Перехоплення DNS Flap спричинило попередження про безпеку гаманця
Flap заявила, що її офіційний вебсайт зазнав перехоплення DNS і перенаправляє відвідувачів на неавторизований сайт. Команда закликала користувачів не відвідувати сайт, не підключати гаманці й не підписувати транзакції, поки триває розслідування. Також вона повідомила, що оприлюднить оновлення, щойно безпеку вебсайту буде підтверджено.
Користувачі криптовалют повідомили про ознаки можливої атаки на фронтенд flap.sh. Один зі спостерігачів припустив, що підозріла адреса могла використовувати підроблену сторінку підключення гаманця для викрадення BNB. Інший звернув увагу на нещодавно виданий TLS-сертифікат, різні результати DNS залежно від резолвера та ймовірний підроблений сайт за IP-адресою 31.56.52.52. За повідомленнями, після підключення гаманців на сторінці з’являлися оманливі підказки, зокрема «спробуйте ще раз». Ці повідомлення не були незалежно підтверджені.
Bearish
Цей інцидент підриває короткострокову довіру до Flap і створює прямі ризики для безпеки користувачів, але стаття не свідчить про масштабні порушення на ринку. Перехоплення DNS може спрямувати користувачів на переконливо підроблений сайт, де підключення гаманця або підписання транзакції може поставити їхні активи під загрозу. Повідомлення про можливе викрадення BNB можуть спонукати постраждалих користувачів відкликати дозволи, переказати кошти та уникати Flap, доки команда не підтвердить безпечність сайту.
Подібні випадки зламу вебсайтів і фронтендів у криптосфері часто призводили до швидкого розпродажу активів конкретного проєкту або зниження торговельної активності, оскільки користувачі переоцінювали ризики. Трейдери також можуть стежити за підтвердженими повідомленнями про збитки, офіційними оновленнями щодо усунення проблеми та змінами обсягу торгів, пов’язаного з Flap. Якщо проблему буде локалізовано й жодних збитків не підтвердять, вплив на ринок загалом, імовірно, буде обмеженим і тимчасовим. Якщо крадіжку підтвердять або злам триватиме, довіра до Flap може послабитися на довший час. У статті не наведено підтвердженої загальної суми збитків і немає доказів ширшого поширення проблеми.