웹3 보안 데이터 인프라 고플러스(GPS)는 10월 31일 플랩(Flap)과 킨츠(Kintsu) 공식 웹사이트가 DNS 하이재킹 공격을 받아 악성 복제 사이트로 트래픽이 우회됐다고 밝혔다. 도메인 등록업체가 침해됐을 가능성이 있으며, 두 프로젝트 외에도 10개가 넘는 도메인이 함께 탈취됐다고 설명했다. 복제 사이트에서 지갑 연결을 시도한 이용자는 악성 페이지로 이동하며, BNB를 공격자에게 보내는 거래에 서명하거나 ERC-20 토큰 사용을 승인하도록 유도되는 방식이다. 킨츠와 플랩 사이트는 모두 복구됐고 플랩의 대체 도메인도 이용 가능하지만, DNS 하이재킹 원인은 여전히 조사 중이다.