Step Drainer 钓鱼攻击扩散至 StonkFun、Pickle Finance 等 10 个网站

所属事件

Flap官网flap.sh恢复正常访问

Flap 在 X 平台发文称，官网 flap.sh 已恢复正常访问，备用域名 flap.cool 也将继续开放，用户目前可通过两个域名访问 Flap，团队表示将持续监控平台运行情况。此前 flap.sh 遭 DNS 攻击，Flap 一度迁移至 flap.cool 并提醒用户暂勿访问旧域名、连接钱包或签署交易；创始人称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户。

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

• 同一消息PANews2026-10-31 20:08

  SolanaFloor 监测：Step Drainer 攻击扩散至 StonkFun、Pickle Finance 等 10 个网站

  查看摘要与出处

  据 SolanaFloor 监测，Step Drainer 攻击已在另外 10 个网站被发现，包括 stonkfun.xyz、pickle.finance、fluxbeam.xyz、echelon.market 等，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务（MaaS）钱包盗取工具。

  核对原文 ↗

• 同一消息Odaily 星球日报 · 重要快讯2026-10-31 11:43

  Blockaid预警称StepDrainer攻击扩大至十余个DApp，提醒勿连接钱包

  查看摘要与出处

  Pons 创始人 Ozzy 在 X 平台援引 Blockaid 预警称，此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大，目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp，也不要连接钱包。

  核对原文 ↗

• 同一事件的进展PANews2026-10-31 15:39

  Flap：官网 flap.sh 恢复正常访问

  查看摘要与出处

  Flap 发文称，其官网 flap.sh 现已恢复正常访问，备用域名 flap.cool 也将继续开放，用户目前可通过这两个域名访问 Flap。

  核对原文 ↗

• 同一事件的进展深潮 TechFlow · Web3 资讯2026-10-31 13:51

  Flap 官网迁移至新域名 flap.cool，提醒用户暂勿访问旧域名

  查看摘要与出处

  10 月 31 日，Flap 官方发文称，团队仍在调查此前 DNS 攻击是否与域名服务提供商有关，根因尚未确定。为提升安全性和稳定性，Flap 已将官网迁移至新域名 flap.cool，建议用户直接通过新域名访问。团队提醒暂不要访问旧域名 flap.sh，也不要通过该网站连接钱包或签署交易。访问旧域名的用户会被自动重定向至新网站，团队将根据调查进展持续发布更新。

  核对原文 ↗

• 同一事件的进展深潮 TechFlow · Web3 资讯2026-10-31 11:11

  Flap 创始人说明官网域名异常影响范围，仅限异常时段连接钱包的用户

  查看摘要与出处

  10 月 31 日，Flap 创始人在 X 平台说明官网域名异常事件，称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户，此前正常连接过 FLAP 官网的用户不受影响、无需更换钱包地址。其强调 FLAP 不存储用户私钥、助记词或钱包数据；问题解决前用户应暂避访问官网，恢复后团队将通过官方账号通知，刚在异常网站连接过钱包的用户可私信其寻求协助。

  核对原文 ↗

• 同一事件的进展PANews2026-10-31 10:25

  Flap 官网遭 DNS 劫持，团队提醒用户暂停访问和签名操作

  查看摘要与出处

  Flap 发文称，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作，恢复后会第一时间通知。

  核对原文 ↗

相关核对工具