週五晚間,輸入正確的網址並未保護許多 DeFi 用戶。 攻擊者劫持了約十幾個網站的網域,包括 @flapdotsh,並將其指向錢包竊取器。合約從未被觸及,用戶在偽造頁面上簽署後資金被盜。 當您連接到網站時,請務必檢查您的授權。您有為您的 DApp 設置書籤嗎?