Name.com Memulihkan Domain Setelah Serangan Penguras Dompet DeFi
Name.com menyatakan telah memulihkan seluruh 15 domain pelanggan yang dibajak dalam serangan yang mengalihkan pengunjung dari situs web setidaknya 12 proyek DeFi ke halaman berbahaya. Insiden ini terjadi pada 30 dan 31 Oktober 2026 dan dilaporkan menyebabkan kerugian sekitar US$138.000 di blockchain. Halaman tersebut menggunakan alat Step Drainer untuk mengelabui pengguna agar menandatangani transaksi yang menguras dompet mereka. Kontrak pintar milik proyek-proyek yang terdampak tidak disusupi. Serangan terhadap domain Name.com terjadi di tingkat registrar, tetapi penyelidik belum mengetahui bagaimana para penyerang memperoleh akses. Registrar tersebut menyarankan pelanggan untuk meninjau pengaturan DNS dan mengaktifkan autentikasi dua faktor. Beberapa tim mengurangi paparan dengan memindahkan nameserver ke penyedia seperti Vercel atau Cloudflare. Serangan terhadap domain Name.com menyoroti risiko keamanan karena bergantung pada layanan domain dan DNS terpusat, meskipun protokol DeFi itu sendiri tetap aman.
Neutral
Insiden ini bersifat netral bagi pasar kripto secara luas, dengan dampak langsung yang terbatas terhadap harga token atau stabilitas pasar. Kerugian yang dilaporkan sekitar $138.000 tergolong kecil dibandingkan eksploitasi besar pada bursa, bridge, atau protokol, dan artikel tersebut menyebutkan bahwa kontrak pintar yang terdampak tetap utuh. Risikonya terpusat pada infrastruktur pendaftaran domain dan DNS, bukan pada blockchain atau aset tertentu. Trader mungkin akan lebih berhati-hati dalam jangka pendek saat mengakses situs DeFi yang terdampak, serta lebih cermat memeriksa URL dan permintaan transaksi di dompet. Sementara itu, proyek terkait mungkin menghadapi tekanan reputasi sementara. Insiden serupa yang melibatkan antarmuka depan dan DNS, termasuk pembajakan DNS Curve Finance pada 2022, menunjukkan bahwa pengguna dapat terpapar risiko meskipun kontrak protokol tidak dibobol. Peristiwa seperti ini biasanya mendorong peninjauan keamanan, bukan perubahan valuasi pasar yang luas dan berkepanjangan. Dalam jangka panjang, serangan ini dapat mendorong peningkatan keamanan registrar, autentikasi multifaktor, rencana domain cadangan, dan alat simulasi transaksi. Tidak tersedia data luas mengenai harga, volume, atau volatilitas, sehingga bukti yang ada belum cukup untuk menyimpulkan arah pasar secara bullish maupun bearish.