Flap 官网遭 DNS 劫持，团队提醒用户暂停访问和签名操作
原标题
Flap遭DNS劫持并被指向未经授权网站
内容摘要
Flap 发文称，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作，恢复后会第一时间通知。
来源：PANews · panewslab.com
打开原文所属事件
Flap官网遭DNS劫持，创始人称影响限于异常时段连接用户
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
Flap 称官网遭遇 DNS 劫持，提醒用户勿连接钱包
同一消息Odaily 星球日报 · 重要快讯
Flap 称官网遭遇 DNS 劫持，提醒用户勿连接钱包
查看摘要与出处
Flap 团队在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站，提醒用户暂勿访问官网、连接钱包或签署任何交易，待确认安全后将发布更新。此前加密用户 Liquidated（Dev Arc）称 flap.sh 可能遭入侵，有可疑地址通过伪造钱包连接页面盗取 BNB；KOL blue 补充称其 DNS 解析异常、使用新签发的 TLS 证书，指向疑似仿冒网站。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
Blockaid预警称StepDrainer攻击扩大至十余个DApp，提醒勿连接钱包
查看摘要与出处
Pons 创始人 Ozzy 在 X 平台援引 Blockaid 预警称，此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大，目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp，也不要连接钱包。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Flap 创始人说明官网域名异常影响范围，仅限异常时段连接钱包的用户
查看摘要与出处
10 月 31 日，Flap 创始人在 X 平台说明官网域名异常事件，称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户，此前正常连接过 FLAP 官网的用户不受影响、无需更换钱包地址。其强调 FLAP 不存储用户私钥、助记词或钱包数据；问题解决前用户应暂避访问官网，恢复后团队将通过官方账号通知，刚在异常网站连接过钱包的用户可私信其寻求协助。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Blockaid 警告 Kintsu、Flap、StonkBrokers 疑遭前端攻击
查看摘要与出处
10 月 31 日，World Liberty 顾问 Ogle 在 X 平台称收到安全公司 Blockaid 的预警。Blockaid 表示检测到一起与 StepDrainer 工具包有关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers，受影响网站被注入恶意脚本，用户点击连接钱包后可能被引导至恶意页面，面临资产被盗风险。Blockaid 建议用户暂时不要访问相关网站或连接钱包，目前仍在调查并收集更多信息。
核对原文 ↗