Flap官网遭遇DNS劫持，团队提醒勿访问或连接钱包

Flap 在 X 平台发文表示，其官网目前遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，并表示正在处理，待确认网站安全后将发布更新。

此前，加密用户 Liquidated（Dev Arc）在 X 平台发文表示，flap.sh 可能遭到入侵，并披露地址 0x24497068cA4166ca32a04ae530ce00Cf79755bD5，称其通过伪造的钱包连接页面盗取用户 BNB。

对此，KOL blue 进一步表示，该事件可能属实。其发现 flap.sh 使用了新签发的 TLS 证书，DNS 解析结果与 Google、Cloudflare 的解析器不一致，且相关 DNS 指向一个疑似攻击者搭建的仿冒网站。该网站在用户连接钱包后会显示「请重试」等虚假提示。blue 还指出，相关证书于 23:53:03 UTC 签发，服务器 IP 为 31.56.52.52，页面加载的是 flap.sh 下的静态仿冒目录。