Vụ chiếm quyền DNS của Flap khiến ví phát cảnh báo bảo mật
Flap cho biết trang web chính thức của họ đang bị chiếm quyền DNS và chuyển hướng khách truy cập đến một trang web không được ủy quyền. Nhóm này khuyến cáo người dùng không truy cập trang web, kết nối ví hoặc ký giao dịch trong khi sự việc đang được điều tra, đồng thời cho biết sẽ cập nhật khi xác nhận trang web đã an toàn.
Người dùng tiền mã hóa báo cáo dấu hiệu về một vụ tấn công có thể nhắm vào giao diện front-end của flap.sh. Một người quan sát cho rằng một địa chỉ đáng ngờ có thể đã sử dụng trang kết nối ví giả mạo để đánh cắp BNB. Một người khác nêu ra chứng chỉ TLS mới được cấp, kết quả DNS khác nhau giữa các bộ phân giải và một trang web giả mạo bị nghi ngờ tại địa chỉ IP 31.56.52.52. Theo các báo cáo, sau khi người dùng kết nối ví, trang này hiển thị những thông báo giả như “vui lòng thử lại”. Các báo cáo này chưa được xác minh độc lập.
Bearish
Sự cố này làm suy giảm niềm tin vào Flap trong ngắn hạn và gây ra rủi ro bảo mật trực tiếp cho người dùng, nhưng bài viết không cho thấy thị trường bị gián đoạn trên diện rộng. Việc chiếm quyền DNS có thể đưa người dùng đến một trang web giả mạo rất giống thật; tại đó, việc kết nối ví hoặc ký giao dịch có thể khiến tài sản của họ gặp rủi ro. Các thông tin về khả năng BNB bị đánh cắp có thể khiến người dùng bị ảnh hưởng thu hồi quyền truy cập, chuyển tiền và tránh sử dụng Flap cho đến khi đội ngũ xác nhận trang web an toàn.
Những vụ xâm nhập website và giao diện front-end tương tự trong lĩnh vực tiền mã hóa thường gây ra làn sóng bán tháo nhanh nhắm riêng vào dự án hoặc làm giảm hoạt động giao dịch khi người dùng đánh giá lại rủi ro. Các nhà giao dịch cũng có thể theo dõi những báo cáo tổn thất đã được xác minh, thông tin chính thức về biện pháp khắc phục và biến động khối lượng giao dịch liên quan đến Flap. Nếu sự cố được khoanh vùng và không có tổn thất nào được xác nhận, tác động đến toàn thị trường có thể sẽ hạn chế và chỉ diễn ra trong thời gian ngắn. Nếu vụ trộm được xác nhận hoặc sự cố xâm nhập kéo dài, niềm tin vào Flap có thể suy yếu lâu hơn. Bài viết không nêu tổng thiệt hại đã được xác nhận hay bằng chứng cho thấy sự cố lan rộng hơn.