Kintsu DNS 劫持後恢復指向：為何仍不能連錢包？（2026）

Kintsu DNS 劫持事件出現了恢復進度，但還不能據此恢復連接錢包。Kintsu 在 2026 年 10 月 31 日 04:15 UTC 的官方更新表示，網站已重新指向團隊的基礎設施；同一則公告仍要求用戶避開網站、不要連接錢包，直到團隊另行發布安全解除通知（all-clear）。恢復的是網站指向，操作限制仍然保留。

即使用的是 Ledger 硬體錢包，也不能把購買或更換裝置當成本次事件的處置。Revoke.cash FAQ提醒，硬體錢包不能額外防住授權型攻擊：攻擊者可能利用你給出的權限動用代幣，不必先取得私鑰。

Kintsu DNS 劫持：兩則公告改變了什麼？

先看同一天的兩個時間點，以下均為 UTC。03:35:34 的首則警告稱，kintsu.xyz 在網域註冊商層級受到 DNS 劫持，當時正在提供惡意網站。官方要求不要造訪、不要連接錢包，也不要簽署任何內容；另對約 00:00 UTC 起曾在 kintsu.xyz 連接錢包或簽名的用戶提出撤權與移轉資金指引。

04:15:39 的後續更新則稱，網站已恢復並重新指向團隊的基礎設施。不過，部分網路仍可能在 DNS 快取消退期間顯示惡意網站，最長可達一小時。更新沒有把這段等待時間當成恢復操作的倒數，反而再次要求持續避開網站，直到官方發布 all-clear。

DNS 快取清掉，為什麼仍不能自行判定安全？

DNS 是把網域名稱轉成 IP 位址的系統。Cloudflare 的 DNS 說明指出，瀏覽器、作業系統與遞迴解析器等位置都可能暫存 DNS 紀錄，保留時間由 TTL 等設定決定。因此，團隊修正指向與每位用戶停止取得舊紀錄，並不必然在同一瞬間發生。這能解釋 Kintsu 為何在宣布恢復指向時，仍提醒部分網路可能看到惡意頁面。

但「最多一小時」是這則公告對快取殘留的說法，不是「一小時後就能簽名」的承諾。它不能當作可重新連線的時間表。對用戶而言，應等待的訊號仍是官方明確的安全解除通知；網頁外觀看起來恢復正常，不能取代這項通知。

約 00:00 UTC 起曾在 kintsu.xyz 連接或簽名，該怎麼理解官方指引？

首則警告的適用描述是：自 10 月 31 日約 00:00 UTC 起，曾在 kintsu.xyz 連接錢包「或」簽署內容的人。原文保留了「約」這個範圍，也沒有把條件限縮成已完成轉帳的人。官方要求這群用戶在 Revoke.cash 撤銷授權，另外也要求移轉資金；移轉資金是另一項處置，不是 Revoke.cash 的撤權功能。這是針對潛在暴露用戶的處置要求，不能反過來當成所有符合描述者都已失竊的證明。

執行處置時，不要回到受影響網站找撤權入口或測試錢包。處置時一併記下自己當時使用的地址、網路、連接或簽名的大致時間，以及可取得的交易紀錄，逐項核對需要處理的權限；不要為了整理紀錄而延後資產保全。文末的 ERC-20 授權撤銷教學可協助盤點與核對結果；那份流程處理的是授權查核，不能替本次事件出具整個錢包已安全的結論。

只在錢包裡中斷網站連線，並不等於撤銷授權。Revoke.cash FAQ明確指出，中斷網站連線後，原有授權仍會持續有效；撤權工具也不能追回已被盜走的資產。若你使用 Ledger，卻發現應用程式餘額與交易紀錄對不上，可參考餘額與鏈上紀錄核對教學，先確認帳戶與網路；顯示恢復正常仍不能證明可疑授權已解除。

如果你簽的是訊息，也不要只憑「沒有送出付費交易」就排除風險。Revoke.cash 對 EIP-2612 Permit 的說明指出，這類授權可先在鏈下簽署，再提交到鏈上啟用；工具也無法知道你曾簽過的所有鏈下 Permit 訊息。這是在說明判讀限制，並不代表已確認本次惡意網站使用了 Permit。若無法確認自己簽了什麼，應保留紀錄，從 Kintsu 文件的官方管道清單核對 Discord 等聯絡方式後求助；這是社群與一般聯絡清單，並非已確認的事故專用客服。不要用一張空白的授權列表當作安全證明。

網站、錢包權限與合約，仍要分開查

就這兩則可見聲明而言，Kintsu 確認的是註冊商層級的 DNS 問題、惡意網站警告，以及恢復指向後仍需等待安全解除。兩則文字未交代可核實的損失總額、受害人數或完整入侵途徑，也不足以證明鏈上合約遭修改（合約機制可參考以太坊的智能合約入門）。因此，現有聲明既不足以判定「合約已遭攻破」，也不足以證明「所有資產都沒事」。

對個別用戶，是否有不認識的資產移轉、曾給出什麼權限，還需要對回自己的紀錄。若看到陌生轉出，先保存完整交易識別碼、網路與地址；文末的失竊回報教學可協助整理這些交易證據，但不要把另一個事件的受影響條件套用到 Kintsu。

接下來要看的，是 Kintsu 是否明確發布 all-clear、涵蓋哪些網站或功能，以及有沒有追加受影響期間與處置要求。