Flapの公式ドメインが乗っ取られ、利用者が正しいURLを入力しても偽サイトのフィッシングページが開く状態になった。ウォレットを接続してオンチェーンで署名・承認を行うと、保有するBNBが流出する。Flapチームは、この期間に被害を受けた利用者に全額補償するとしている。