Name.com、DeFiウォレットを抜き取る攻撃を受けたドメインを復旧
Name.comは、少なくとも12のDeFiプロジェクトのウェブサイトを訪れたユーザーが悪意のあるページへ転送された攻撃で乗っ取られた、顧客のドメイン15件すべてを復旧したと発表しました。事件は2026年10月30日と31日に発生し、オンチェーンで約13万8,000ドルの損失が生じたと報じられています。ページではStep Drainerというツールが使われ、ユーザーをだまして、ウォレットの資金を抜き取るトランザクションに署名させていました。被害を受けたプロジェクトのスマートコントラクトは侵害されていません。Name.comのドメインを狙った攻撃はレジストラの段階で発生しましたが、攻撃者がどのようにアクセス権を得たのか、調査員は特定できていません。レジストラは顧客にDNS設定の確認と二要素認証の有効化を呼びかけました。一部のチームは、ネームサーバーをVercelやCloudflareなどのプロバイダーに移して、リスクを抑えました。Name.comのドメイン攻撃は、DeFiプロトコル自体が安全なままであっても、中央集権型のドメインおよびDNSサービスに依存することがセキュリティ上のリスクとなることを浮き彫りにしています。
Neutral
このインシデントは暗号資産市場全体に対して中立的であり、トークン価格や市場の安定性への直接的な影響は限定的です。報告された約13万8,000ドルの損失は、大規模な取引所、ブリッジ、プロトコルのエクスプロイトと比べると小さく、記事によれば、影響を受けたスマートコントラクトは無事でした。リスクは特定のブロックチェーンや資産ではなく、ドメイン登録とDNSのインフラに集中しています。トレーダーは短期的に、影響を受けたDeFiサイトの利用に慎重になり、URLやウォレットに表示される取引の承認要求をより注意深く確認する可能性があります。一方、プロジェクトは一時的に評判への圧力に直面するかもしれません。2022年のCurve FinanceのDNSハイジャックを含む、フロントエンドやDNSに関する同様の事例は、プロトコルのコントラクトが侵害されなくてもユーザーが危険にさらされ得ることを示しています。こうした事態は、市場全体の広範かつ長期的な再評価よりも、セキュリティの見直しを促す傾向があります。長期的には、この攻撃を機に、レジストラのセキュリティ強化、多要素認証、代替ドメインの確保、取引シミュレーションツールの導入が進む可能性があります。価格、取引高、ボラティリティに関する広範なデータは示されていないため、市場全体について強気または弱気の判断を下すには証拠が不十分です。