Name.com ripristina i domini dopo un attacco di un wallet drainer DeFi
Name.com afferma di aver ripristinato tutti e 15 i domini dei clienti dirottati in un attacco che ha reindirizzato i visitatori di almeno 12 siti web di progetti DeFi verso pagine malevole. L’incidente è avvenuto il 30 e 31 ottobre 2026 e, secondo quanto riferito, ha causato perdite on-chain per circa 138.000 dollari. Le pagine utilizzavano lo strumento Step Drainer per indurre gli utenti a firmare transazioni che svuotavano i loro portafogli. Gli smart contract dei progetti colpiti non sono stati compromessi. L’attacco ai domini Name.com è avvenuto a livello di registrar, ma gli investigatori non hanno ancora individuato come gli aggressori abbiano ottenuto l’accesso. Il registrar ha consigliato ai clienti di controllare le impostazioni DNS e di attivare l’autenticazione a due fattori. Alcuni team hanno ridotto la propria esposizione trasferendo i nameserver a provider come Vercel o Cloudflare. L’attacco ai domini Name.com evidenzia i rischi per la sicurezza legati alla dipendenza da servizi centralizzati per i domini e il DNS, anche quando i protocolli DeFi stessi restano sicuri.
Neutral
L’incidente è neutrale per il mercato delle criptovalute nel suo complesso e ha un effetto diretto limitato sui prezzi dei token o sulla stabilità del mercato. Le perdite segnalate, pari a circa 138.000 dollari, sono contenute rispetto ai grandi attacchi agli exchange, ai bridge o ai protocolli, e l’articolo afferma che gli smart contract interessati sono rimasti intatti. Il rischio è concentrato nell’infrastruttura di registrazione dei domini e del DNS, non in una particolare blockchain o attività digitale. Nel breve periodo, i trader potrebbero essere più cauti nell’utilizzare i siti DeFi interessati e controllare con maggiore attenzione gli URL e le richieste di transazione dei wallet, mentre i progetti potrebbero subire una temporanea pressione reputazionale. Incidenti analoghi che coinvolgono interfacce front-end e DNS, tra cui il dirottamento DNS di Curve Finance del 2022, dimostrano che gli utenti possono essere esposti anche quando gli smart contract del protocollo non vengono violati; eventi di questo tipo tendono a indurre verifiche di sicurezza anziché una revisione ampia e duratura dei prezzi di mercato. Nel lungo periodo, l’attacco potrebbe incoraggiare una maggiore sicurezza presso i registrar, l’autenticazione a più fattori, piani per domini di riserva e strumenti di simulazione delle transazioni. Non vengono forniti dati generali su prezzi, volumi o volatilità, quindi non vi sono prove sufficienti per formulare una valutazione rialzista o ribassista sull’intero mercato.