Flap 创始人说明官网域名异常影响范围,仅限异常时段连接钱包的用户
原标题
Flap创始人:风险仅涉及访问异常网站并连接钱包或签署授权的用户
内容摘要
10 月 31 日,Flap 创始人在 X 平台说明官网域名异常事件,称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户,此前正常连接过 FLAP 官网的用户不受影响、无需更换钱包地址。其强调 FLAP 不存储用户私钥、助记词或钱包数据;问题解决前用户应暂避访问官网,恢复后团队将通过官方账号通知,刚在异常网站连接过钱包的用户可私信其寻求协助。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Flap官网遭DNS劫持,创始人称影响限于异常时段连接用户
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。
代币授权是什么?断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询,撤销则要核对成功回执及之后的 allowance;余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录,Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展Odaily 星球日报 · 重要快讯
Blockaid预警称StepDrainer攻击扩大至十余个DApp,提醒勿连接钱包
查看摘要与出处
Pons 创始人 Ozzy 在 X 平台援引 Blockaid 预警称,此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大,目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp,也不要连接钱包。
核对原文 ↗同一事件的进展PANews
Flap 官网遭 DNS 劫持,团队提醒用户暂停访问和签名操作
查看摘要与出处
Flap 发文称,官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作,团队正在处理网站恢复工作,恢复后会第一时间通知。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Blockaid 警告 Kintsu、Flap、StonkBrokers 疑遭前端攻击
查看摘要与出处
10 月 31 日,World Liberty 顾问 Ogle 在 X 平台称收到安全公司 Blockaid 的预警。Blockaid 表示检测到一起与 StepDrainer 工具包有关的活跃前端攻击,涉及 Kintsu、Flap 和 StonkBrokers,受影响网站被注入恶意脚本,用户点击连接钱包后可能被引导至恶意页面,面临资产被盗风险。Blockaid 建议用户暂时不要访问相关网站或连接钱包,目前仍在调查并收集更多信息。
核对原文 ↗