幣界網消息，GoPlusSecurity 報導稱，10月31日，Flap 和 Kintsu 的官方網站遭遇 DNS 劫持，攻擊者可能入侵了域名註冊商，導致超過10個域名被劫持。攻擊者通過操控 DNS，將流量重定向至惡意克隆網站以竊取資產。用戶在克隆網站上點擊「連接錢包」後，會被重定向至惡意頁面，竊取方式包括：1.用戶簽署交易將 BNB 轉至攻擊者的錢包；2.用戶批准攻擊者的錢包支出其代幣，攻擊者隨後調用 `transferFrom` 轉移代幣。攻擊者控制的錢包地址為 0x24497068ca4166ca32a04ae530ce00cf79755bd5。Kintsu 已經恢復上線，Flap 也已恢復，仍可使用備用域名。DNS 劫持原因仍在調查中。安全建議包括：保持警惕，注意異常行為，若發現可疑轉賬，立即調查並將資產轉移至安全錢包。