Name.com משחזרת דומיינים לאחר מתקפה של כלי לריקון ארנקי DeFi
Name.com מסרה כי השיבה את כל 15 הדומיינים של לקוחות שנחטפו במתקפה, שבה מבקרים באתרים של לפחות 12 פרויקטי DeFi הופנו לדפים זדוניים. האירוע התרחש ב-30 וב-31 באוקטובר 2026, ולפי הדיווחים גרם להפסדים של כ-138,000 דולר ברשת הבלוקצ'יין. הדפים השתמשו בכלי Step Drainer כדי להטעות משתמשים ולגרום להם לחתום על עסקאות שרוקנו את הארנקים שלהם. החוזים החכמים של הפרויקטים שנפגעו לא נפרצו. המתקפה על הדומיינים של Name.com התרחשה ברמת הרשם, אך החוקרים לא הצליחו לזהות כיצד התוקפים השיגו גישה. הרשם המליץ ללקוחות לבדוק את הגדרות ה-DNS ולהפעיל אימות דו-שלבי. כמה צוותים צמצמו את החשיפה בכך שהעבירו את שרתי השמות לספקים כמו Vercel או Cloudflare. המתקפה על הדומיינים של Name.com מדגישה את סיכוני האבטחה הכרוכים בהסתמכות על שירותי דומיין ו-DNS ריכוזיים, גם כאשר פרוטוקולי ה-DeFi עצמם נותרים מאובטחים.
Neutral
האירוע ניטרלי עבור שוק הקריפטו הרחב, והשפעתו הישירה על מחירי טוקנים או על יציבות השוק מוגבלת. ההפסדים המדווחים, בסך כ-138,000 דולר, קטנים בהשוואה לניצולים חמורים של בורסות, גשרים או פרוטוקולים, והכתבה מציינת שהחוזים החכמים שנפגעו נותרו שלמים. הסיכון מתמקד בתשתיות רישום דומיינים ו-DNS, ולא בבלוקצ'יין או בנכס מסוים. סוחרים עשויים לנקוט זהירות בטווח הקצר בשימוש באתרי DeFi שנפגעו, ולבדוק בקפידה רבה יותר כתובות URL ובקשות לביצוע עסקאות בארנקים. פרויקטים עלולים להתמודד עם פגיעה זמנית במוניטין. תקריות דומות הקשורות לממשקי משתמש ול-DNS, ובהן חטיפת ה-DNS של Curve Finance ב-2022, ממחישות שמשתמשים עלולים להיחשף לסיכון גם כאשר חוזי הפרוטוקול לא נפרצו. אירועים כאלה מובילים בדרך כלל לבדיקות אבטחה, ולא לתמחור מחדש רחב ומתמשך של השוק. בטווח הארוך, המתקפה עשויה לעודד אבטחה חזקה יותר אצל רשמי דומיינים, אימות רב-גורמי, תוכניות לדומיינים חלופיים וכלים לסימולציה של עסקאות. לא נמסרו נתונים רחבים על מחירים, נפחי מסחר או תנודתיות, ולכן אין די ראיות כדי לקבוע שהשוק כולו שורי או דובי.