Flap官網域名遭DNS劫持，團隊遷移至flap.cool並承諾賠償被盜資金
YZi Labs投資的BNB鏈代幣發射平臺Flap於10月31日在X上宣佈，其官網flap.sh遭遇DNS劫持，被重定向至未經授權網站。團隊呼籲用戶暫時不要訪問舊域名、連接錢包或簽署任何交易，並表示正在緊急處理。
隨後，Flap官方及創始人Cedric（@eth_cedric）更新進展，稱正在排查此次DNS攻擊是否與域名服務商有關，根因仍在調查中。爲提升安全性，團隊已將官網遷移至新域名flap.cool，建議用戶直接通過新域名訪問；訪問舊域名flap.sh的用戶將被重定向至新域名，但仍建議避免在舊域名進行錢包交互。Cedric表示，風險主要涉及在公告前特定時段（約UTC 1:00至5:00）訪問異常站點並連接錢包或簽署交易的用戶；此前正常連接的用戶不受影響。Flap不存儲用戶私鑰、助記詞或錢包數據，其創幣、金庫、質押與Locker功能未受影響。
Cedric在後續帖文中明確表示，將協助覈查受影響用戶情況，並對因本次事件導致資金被盜的用戶進行賠付。安全公司Blockaid同日將相關攻擊與StepDrainer工具包關聯，並指出多個DeFi站點（包括Kintsu等）出現類似前端劫持。Flap團隊正與Blockaid等合作方協作，並尋求Vercel與Name.com協助。
原始來源：
標題：Our official website... is currently affected by a DNS hijacking incident 發佈者：Flap (@flapdotsh) 發佈日期：2026-10-31 URL：https://x.com/flapdotsh/status/2116352828734050339 來源性質：項目官方帖文 覈驗情況：本次讀取完整警告內容，覈驗日期2026-10-31 支持內容：確認DNS劫持、重定向至未經授權網站，並警告用戶勿訪問、連接錢包或簽署。
標題：Progress Update / 進展更新 發佈者：Flap (@flapdotsh) 發佈日期：2026-10-31 URL：https://x.com/flapdotsh/status/2116400269445509360 來源性質：項目官方帖文 覈驗情況：本次讀取遷移聲明與調查說明，覈驗日期2026-10-31 支持內容：確認遷移至flap.cool、排查域名服務商、建議避免舊域名交互。
標題：For now, please use https://flap.cool/board... 發佈者：Cedric (@eth_cedric) 發佈日期：2026-10-31 URL：https://x.com/eth_cedric/status/2116402242517385551 來源性質：項目創始人帖文 覈驗情況：本次讀取風險窗口與賠付承諾，覈驗日期2026-10-31 支持內容：確認特定時段連接/簽署用戶風險、功能未受影響，以及“如因本次事件造成資金被盜，Flap將負責賠付”。
ABAB AI 解讀
Flap作爲YZi Labs支持的BNB鏈Meme發射平臺，其官網flap.sh在10月31日遭遇DNS劫持，導致用戶輸入正確域名也可能被導向仿冒前端。此類攻擊通過篡改域名解析，使釣魚頁面在瀏覽器中呈現爲官方站點，用戶連接錢包並簽署後資產可被轉移。創始人將受影響範圍限定爲公告前數小時內在異常站點操作的用戶，並承諾對因事件被盜資金進行賠付。
技術路徑上，Flap正排查是否與上游域名服務商相關，並已切換至flap.cool。Blockaid將事件與StepDrainer工具包及多個其他DeFi前端關聯，顯示可能爲更廣泛的域名/註冊商層面攻擊，而非單一項目漏洞。Flap合約層功能（創幣、金庫等）被聲明未受影響，風險集中在前端交互。
歷史可比案例是DeFi前端被DNS或CDN劫持導致的錢包盜刷。相同點是用戶看到正確域名卻進入惡意頁面；不同點是本次涉及多項目同時受影響，且Flap團隊主動公開賠付承諾。YZi Labs投資與CZ互動背景使事件在社區關注度較高，但賠付範圍與執行細節仍依賴團隊後續公告。
此次事件改變的是前端信任模型：即使域名正確，DNS層被攻破仍可導致資產損失。對用戶而言，可觀察的是賠付申請流程與實際覆蓋範圍；對項目而言，是域名服務商排查結果是否公開。公開信息未確認“黑客蹲守一個多月”的具體證據，亦未公佈已確認損失金額。
ABAB News · 認知定律
域名正確不等於頁面未被劫持，DNS層攻擊可使官方地址指向仿冒站。
團隊承諾賠付不等於已確認具體損失金額或全部受影響用戶範圍。
多項目同時出現類似前端問題，不自動證明單一註冊商或服務商爲唯一入口。