Flap官网域名遭DNS劫持，团队迁移至flap.cool并承诺赔偿被盗资金
YZi Labs投资的BNB链代币发射平台Flap于10月31日在X上宣布，其官网flap.sh遭遇DNS劫持，被重定向至未经授权网站。团队呼吁用户暂时不要访问旧域名、连接钱包或签署任何交易，并表示正在紧急处理。
随后，Flap官方及创始人Cedric（@eth_cedric）更新进展，称正在排查此次DNS攻击是否与域名服务商有关，根因仍在调查中。为提升安全性，团队已将官网迁移至新域名flap.cool，建议用户直接通过新域名访问；访问旧域名flap.sh的用户将被重定向至新域名，但仍建议避免在旧域名进行钱包交互。Cedric表示，风险主要涉及在公告前特定时段（约UTC 1:00至5:00）访问异常站点并连接钱包或签署交易的用户；此前正常连接的用户不受影响。Flap不存储用户私钥、助记词或钱包数据，其创币、金库、质押与Locker功能未受影响。
Cedric在后续帖文中明确表示，将协助核查受影响用户情况，并对因本次事件导致资金被盗的用户进行赔付。安全公司Blockaid同日将相关攻击与StepDrainer工具包关联，并指出多个DeFi站点（包括Kintsu等）出现类似前端劫持。Flap团队正与Blockaid等合作方协作，并寻求Vercel与Name.com协助。
原始来源：
标题：Our official website... is currently affected by a DNS hijacking incident 发布者：Flap (@flapdotsh) 发布日期：2026-10-31 URL：https://x.com/flapdotsh/status/2116352828734050339 来源性质：项目官方帖文 核验情况：本次读取完整警告内容，核验日期2026-10-31 支持内容：确认DNS劫持、重定向至未经授权网站，并警告用户勿访问、连接钱包或签署。
标题：Progress Update / 进展更新 发布者：Flap (@flapdotsh) 发布日期：2026-10-31 URL：https://x.com/flapdotsh/status/2116400269445509360 来源性质：项目官方帖文 核验情况：本次读取迁移声明与调查说明，核验日期2026-10-31 支持内容：确认迁移至flap.cool、排查域名服务商、建议避免旧域名交互。
标题：For now, please use https://flap.cool/board... 发布者：Cedric (@eth_cedric) 发布日期：2026-10-31 URL：https://x.com/eth_cedric/status/2116402242517385551 来源性质：项目创始人帖文 核验情况：本次读取风险窗口与赔付承诺，核验日期2026-10-31 支持内容：确认特定时段连接/签署用户风险、功能未受影响，以及“如因本次事件造成资金被盗，Flap将负责赔付”。
ABAB AI 解读
Flap作为YZi Labs支持的BNB链Meme发射平台，其官网flap.sh在10月31日遭遇DNS劫持，导致用户输入正确域名也可能被导向仿冒前端。此类攻击通过篡改域名解析，使钓鱼页面在浏览器中呈现为官方站点，用户连接钱包并签署后资产可被转移。创始人将受影响范围限定为公告前数小时内在异常站点操作的用户，并承诺对因事件被盗资金进行赔付。
技术路径上，Flap正排查是否与上游域名服务商相关，并已切换至flap.cool。Blockaid将事件与StepDrainer工具包及多个其他DeFi前端关联，显示可能为更广泛的域名/注册商层面攻击，而非单一项目漏洞。Flap合约层功能（创币、金库等）被声明未受影响，风险集中在前端交互。
历史可比案例是DeFi前端被DNS或CDN劫持导致的钱包盗刷。相同点是用户看到正确域名却进入恶意页面；不同点是本次涉及多项目同时受影响，且Flap团队主动公开赔付承诺。YZi Labs投资与CZ互动背景使事件在社区关注度较高，但赔付范围与执行细节仍依赖团队后续公告。
此次事件改变的是前端信任模型：即使域名正确，DNS层被攻破仍可导致资产损失。对用户而言，可观察的是赔付申请流程与实际覆盖范围；对项目而言，是域名服务商排查结果是否公开。公开信息未确认“黑客蹲守一个多月”的具体证据，亦未公布已确认损失金额。
ABAB News · 认知定律
域名正确不等于页面未被劫持，DNS层攻击可使官方地址指向仿冒站。
团队承诺赔付不等于已确认具体损失金额或全部受影响用户范围。
多项目同时出现类似前端问题，不自动证明单一注册商或服务商为唯一入口。