币界网消息，GoPlusSecurity报告称，10月31日，Flap和Kintsu官方网站遭遇DNS劫持，攻击者可能入侵域名注册商，导致超过10个域名被劫持。攻击者通过操控DNS，将流量重定向至恶意克隆网站以窃取资产。用户在克隆网站上点击“连接钱包”后，会被重定向至恶意页面，窃取方式包括：1.用户签署交易将BNB转至攻击者的钱包2.用户批准攻击者的钱包支出其代币，攻击者随后调用`transferFrom`转移代币。攻击者控制的钱包地址为0x24497068ca4166ca32a04ae530ce00cf79755bd5。Kintsu已恢复上线，Flap也已恢复，仍可使用备用域名。DNS劫持原因仍在调查中。安全建议包括：保持警惕，注意异常行为，若发现可疑转账，立即调查并将资产转移至安全钱包。