Flap 官网遭 DNS 劫持，团队提示勿访问或连接钱包

Flap 在 X 平台发文称，其官网目前遭遇 DNS 劫持，并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，并表示正在处理，待确认网站安全后将发布更新。

此前，加密用户 Liquidated（Dev Arc）在 X 平台表示，flap.sh 可能遭到入侵，并称有可疑地址通过伪造的钱包连接页面盗取用户 BNB。随后，KOL blue 表示，该事件可能属实。

blue 称，其发现 flap.sh 使用了新签发的 TLS 证书，DNS 解析结果与 Google、Cloudflare 的解析器不一致，且相关 DNS 指向一个疑似攻击者搭建的仿冒网站。该网站在用户连接钱包后会显示「请重试」等虚假提示。

blue 还指出，相关证书于 23:53:03 UTC 签发，服务器 IP 为 31.56.52.52，页面加载的是 flap.sh 下的静态仿冒目录。