Flap 回來了，可是你現在打開它，可能會先看到一個安全警告，別慌，這個警告是 Flap 自己請合作方掛上去的。

今天下午 flap.sh 已經恢復，可以正常使用，備用域名 flap.cool 也會保留，兩個網址進的是同一個網站、同一個產品，那些警告會隨着合作方系統更新，慢慢消失。

上午的事到底發生什麼事？Blockaid 一開始點名 flap.sh、kintsu.xyz、stonkbrokers.cash 疑似遭前端攻擊，後來又列出 10 個被投放 StepDrainer 的網站，媒體統計，這一波至少有 12 個加密網站被波及。Flap 官方說 flap.sh 遭到 DNS 劫持，網址一個字沒打錯，打開的卻是別人的網站。

Cedric 老闆後來講清楚了，只有在官方發公告前那段時間打開了異常網站，而且「連了錢包或簽了授權」的人才有風險。以前正常用 Flap 的人不受影響，也不用換錢包地址，他還說 Flap 不保存私鑰、助記詞或錢包數據。

但要注意一點，drainer 偷錢本來就不需要你的私鑰，你簽出去的那個授權，就夠它把幣轉走。