ゴープラス、フラップとキンツのDNS乗っ取りを警告

Web3セキュリティデータインフラのゴープラス（GoPlus, GPS）は10月31日、フラップ（Flap）とキンツ（Kintsu）の公式サイトがDNSハイジャック攻撃を受け、トラフィックが悪性の偽サイトに迂回されていたと明らかにした。 同社は、ドメイン登録事業者が侵害された可能性があり、2つのプロジェクト以外にも10件を超えるドメインがあわせて乗っ取られたと説明した。 偽サイトでウォレット接続を試みた利用者は悪意あるページに誘導され、BNBを攻撃者に送る取引への署名や、ERC-20トークンの使用許可の承認を促される仕組みだった。 キンツとフラップのサイトはすでに復旧しており、フラップの代替ドメインも利用可能である。ただ、DNSハイジャックの原因は引き続き調査中だ。