Name.com palauttaa verkkotunnukset DeFi-lompakoita tyhjentävän hyökkäyksen jälkeen
Name.com kertoo palauttaneensa kaikki 15 asiakasverkkotunnusta, jotka kaapattiin hyökkäyksessä. Hyökkäys ohjasi vähintään 12 DeFi-hankkeen verkkosivustojen kävijät haitallisille sivuille. Tapaus sattui 30. ja 31. lokakuuta 2026, ja sen kerrotaan aiheuttaneen noin 138 000 dollarin tappiot lohkoketjussa. Sivut käyttivät Step Drainer -työkalua huijatakseen käyttäjiä allekirjoittamaan tapahtumia, jotka tyhjensivät heidän lompakkonsa. Kohteena olleiden hankkeiden älysopimuksia ei murrettu. Name.comin verkkotunnuksiin kohdistunut hyökkäys tapahtui rekisteröijän tasolla, mutta tutkijat eivät ole selvittäneet, miten hyökkääjät saivat käyttöoikeuden. Rekisteröijä kehotti asiakkaita tarkistamaan DNS-asetuksensa ja ottamaan käyttöön kaksivaiheisen tunnistautumisen. Jotkin tiimit pienensivät altistumistaan siirtämällä nimipalvelimensa esimerkiksi Vercelin tai Cloudflaren palveluihin. Name.comin verkkotunnuksiin kohdistunut hyökkäys korostaa keskitettyihin verkkotunnus- ja DNS-palveluihin tukeutumisen tietoturvariskejä, vaikka DeFi-protokollat itsessään säilyisivät turvallisina.
Neutral
Tapahtuma on laajemmille kryptomarkkinoille neutraali, ja sen suora vaikutus tokenien hintoihin tai markkinoiden vakauteen on rajallinen. Ilmoitetut noin 138 000 dollarin tappiot ovat pieniä verrattuna suuriin pörsseihin, siltoihin tai protokolliin kohdistuneisiin hyökkäyksiin, ja artikkelin mukaan vaikutuksen kohteena olleet älysopimukset säilyivät koskemattomina. Riski keskittyy verkkotunnusten rekisteröinti- ja DNS-infrastruktuuriin, ei tiettyyn lohkoketjuun tai omaisuuserään. Kauppiaat saattavat suhtautua lyhyellä aikavälillä varovaisemmin vaikutuksen kohteena oleviin DeFi-sivustoihin ja tarkistaa URL-osoitteet sekä lompakoiden tapahtumavahvistuspyynnöt huolellisemmin. Hankkeisiin puolestaan voi kohdistua tilapäistä mainepainetta. Samankaltaiset käyttöliittymiin ja DNS:ään liittyvät tapaukset, kuten Curve Financen DNS-kaappaus vuonna 2022, osoittavat, että käyttäjät voivat altistua vaaralle, vaikka protokollan sopimuksia ei murrettaisi; tällaiset tapahtumat johtavat yleensä tietoturvatarkastuksiin eivätkä markkinoiden laaja-alaiseen ja pitkäkestoiseen uudelleenhinnoitteluun. Pitkällä aikavälillä hyökkäys voi kannustaa rekisterinpitäjien tietoturvan vahvistamiseen, monivaiheisen tunnistautumisen käyttöönottoon, varaverkkotunnussuunnitelmiin ja tapahtumien simulointityökalujen käyttöön. Yleisiä hinta-, volyymi- tai volatiliteettitietoja ei ole annettu, joten näyttö ei riitä koko markkinaa koskevan nousu- tai laskunäkemyksen tueksi.