12月9日消息，据Scam Sniffer监测，多数 Solana 钱包攻击者都会使用第三方域名来绕过钱包黑名单（例如注册过期的DApp域名，现在则利用XSS漏洞）。若用户发现DApp弹出第二个窗口（或重定向）要求您在另一个窗口中进行钱包连接，请仔细检查是否安全。