Flap 回来了，可是你现在打开它，可能会先看到一个安全警告，别慌，这个警告是 Flap 自己请合作方挂上去的。 今天下午 http://flap.sh 已… · @nancy_c813 · TwKit

@nancy_c813

Flap 回来了，可是你现在打开它，可能会先看到一个安全警告，别慌，这个警告是 Flap 自己请合作方挂上去的。 今天下午 http://flap.sh 已经恢复，可以正常使用，备用域名 http://flap.cool 也会保留，两个网址进的是同一个网站、同一个产品，那些警告会随着合作方系统更新，慢慢消失。 上午的事到底发生什么事？Blockaid 一开始点名 http://flap.sh、http://kintsu.xyz、http://stonkbrokers.cash 疑似遭前端攻击，后来又列出 10 个被投放 StepDrainer 的网站，媒体统计，这一波至少有 12 个加密网站被波及。Flap 官方说 http://flap.sh 遭到 DNS 劫持，网址一个字没打错，打开的却是别人的网站。 Cedric 老板后来讲清楚了，只有在官方发公告前那段时间打开了异常网站，而且「连了钱包或签了授权」的人才有风险。以前正常用 Flap 的人不受影响，也不用换钱包地址，他还说 Flap 不保存私钥、助记词或钱包数据。 但要注意一点，drainer 偷钱本来就不需要你的私钥，你签出去的那个授权，就够它把币转走。

曝光 1176 · 评论 6 · 点赞 8 · 书签 0