深潮 TechFlow 消息，12 月 9 日，Web3 安全團隊 Scam Sniffer 在 X 上發文稱，大多數 Solana 錢包盜幣程序會積極使用第三方域名來繞過錢包黑名單。（比如註冊已過期的 DAPP 域名，現在則利用 XSS 漏洞。）

如果用戶看到 DAPP 彈出第二個窗口（或重定向）要求用戶在另一個窗口中進行連接，請仔細檢查其是否安全。