据 Scam Sniffer 监测,12 月 9 日的消息显示,多数 Solana 钱包攻击者倾向于使用第三方域名来规避钱包黑名单(例如注册过期的 DApp 域名,而现在则利用 XSS 漏洞)。如果用户在使用 DApp 时发现弹出第二个窗口(或重定向),要求在另一个窗口中进行钱包连接,请务必仔细检查其安全性。