多起 DeFi 前端钱包劫持事件指向 Name.com，成因尚无定论
原标题
Wallet-Drainer Attack on DeFi Front Ends Traces to Name.com, With Cause Still Unclear
内容摘要
域名注册商 Name.com 周六表示，平台上多个域名于周五晚被不当重定向，意图窃取访客的加密钱包，目前已恢复。Vercel 通报称其关联域名中有 10 个受影响。Flap、Kintsu、Origami Finance 确认自身网站遭 DNS 劫持，但强调智能合约和资金未受影响；Origami 暂停金库，并提示在 UTC 10月31日午夜后连接钱包或签名的用户撤销陌生授权。Blockaid 警告另有九个站点在运行 Step Drainer。Unchained 查到被点名的 12 个域名均注册于 Name.com，记录均显示 10月31日有变更。劫持成因仍有争议：Kintsu 和 Origami 指向 Vercel 侧问题，Vercel 则称是 Name.com 正在调查的接管攻击；Vercel 4月曾确认内部系统遭入侵，但双方均未将两起事件关联。
多个受影响项目的智能合约和资金未受影响，被劫持的只是前端域名，且注册商、托管方和研究者对劫持成因仍各执一词。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Flap官网恢复访问，多站前端劫持指向Name.com
Flap 在 X 平台发文称，官网 flap.sh 已恢复正常访问，备用域名 flap.cool 也将继续开放，用户目前可通过两个域名访问 Flap，团队表示将持续监控平台运行情况。此前 flap.sh 遭 DNS 劫持，Flap 一度迁移至 flap.cool 并提醒用户暂勿访问旧域名或连接钱包。
最新变化：Unchained 称被点名的 12 个域名均注册于 Name.com，劫持成因仍有争议。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
Step Drainer 钓鱼攻击扩散至 StonkFun、Pickle Finance 等 10 个网站
查看摘要与出处
据 SolanaFloor 监测，Step Drainer 攻击已扩散至另外 10 个网站，包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站在迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务钱包盗取工具。
核对原文 ↗同一事件的进展PANews
Flap：官网 flap.sh 恢复正常访问
同一事件的进展深潮 TechFlow · Web3 资讯
Flap 官网迁移至新域名 flap.cool，提醒用户暂勿访问旧域名
查看摘要与出处
10 月 31 日，Flap 官方发文称，团队仍在调查此前 DNS 攻击是否与域名服务提供商有关，根因尚未确定。为提升安全性和稳定性，Flap 已将官网迁移至新域名 flap.cool，建议用户直接通过新域名访问。团队提醒暂不要访问旧域名 flap.sh，也不要通过该网站连接钱包或签署交易。访问旧域名的用户会被自动重定向至新网站，团队将根据调查进展持续发布更新。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Flap 创始人说明官网域名异常影响范围，仅限异常时段连接钱包的用户
查看摘要与出处
10 月 31 日，Flap 创始人在 X 平台说明官网域名异常事件，称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户，此前正常连接过 FLAP 官网的用户不受影响、无需更换钱包地址。其强调 FLAP 不存储用户私钥、助记词或钱包数据；问题解决前用户应暂避访问官网，恢复后团队将通过官方账号通知，刚在异常网站连接过钱包的用户可私信其寻求协助。
核对原文 ↗同一事件的进展PANews
Flap 官网遭 DNS 劫持，团队提醒用户暂停访问和签名操作
查看摘要与出处
Flap 发文称，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作，恢复后会第一时间通知。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Blockaid 警告 Kintsu、Flap、StonkBrokers 疑遭前端攻击
查看摘要与出处
10 月 31 日，World Liberty 顾问 Ogle 在 X 平台称收到安全公司 Blockaid 的预警。Blockaid 表示检测到一起与 StepDrainer 工具包有关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers，受影响网站被注入恶意脚本，用户点击连接钱包后可能被引导至恶意页面，面临资产被盗风险。Blockaid 建议用户暂时不要访问相关网站或连接钱包，目前仍在调查并收集更多信息。
核对原文 ↗