Kintsu 确认官网遭 DNS 劫持，提醒受影响用户撤销授权并转移资产
内容摘要
Kintsu 官方 10 月 31 日发文确认，其官网因域名注册商遭遇 DNS 劫持，访问官网可能进入恶意网站。官方提醒用户暂勿访问官网、连接钱包或签署交易；自 10 月 31 日 00:00（UTC）以来曾连接钱包或签署交易的用户，应立即通过 Revoke 平台撤销相关授权并转移资产。官方表示将在确认网站恢复安全后另行发布通知。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Kintsu官网遭DNS劫持，要求用户撤销授权
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
Kintsu 官网遭 DNS 劫持，提醒受影响用户撤销授权并转移资产
查看摘要与出处
Kintsu 官方发文确认，其官网因域名注册商遭遇 DNS 劫持，访问官网可能进入恶意网站。官方提醒用户暂勿访问官网、连接钱包或签署交易；若自 10 月 31 日 00:00（UTC）以来曾连接钱包或签署交易，应通过 Revoke 平台撤销相关授权并转移资产。官方称将在确认网站恢复安全后另行发布通知。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Kintsu 官网恢复指向正常基础设施，团队提醒暂勿连接钱包
查看摘要与出处
10 月 31 日，基于 Monad 的流动性质押协议 Kintsu 发文称官网 kintsu.xyz 已重新指向项目方基础设施，但因 DNS 缓存未刷新，未来一小时部分网络仍可能访问到恶意网站，官方安全确认前请勿访问或连接钱包。此前 Blockaid 警告检测到与 StepDrainer 工具包相关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers 三个网站，用户点击连接钱包后可能被重定向至恶意资产转移页面，Blockaid 建议暂停使用并正在调查。
核对原文 ↗