Name.com DeFi әмияндарын босататын шабуылдан кейін домендерді қалпына келтірді
Name.com кем дегенде 12 DeFi жобасының веб-сайттарына кірген пайдаланушыларды зиянды беттерге бағыттаған шабуыл кезінде басып алынған клиенттердің барлық 15 доменін қалпына келтіргенін мәлімдеді. Оқиға 2026 жылғы 30 және 31 қазанда болды және хабарларға сәйкес, блокчейндегі шамамен 138 000 доллар шығынға әкелді. Беттерде пайдаланушыларды әмияндарын босататын транзакцияларға қол қоюға алдау үшін Step Drainer құралы қолданылды. Зардап шеккен жобалардың смарт-келісімшарттары бұзылған жоқ. Name.com домендеріне жасалған шабуыл домен тіркеушісі деңгейінде орын алды, бірақ тергеушілер шабуылдаушылардың жүйеге қалай қол жеткізгенін әлі анықтаған жоқ. Тіркеуші клиенттерге DNS баптауларын тексеріп, екі факторлы аутентификацияны қосуды ұсынды. Кейбір командалар атау серверлерін Vercel немесе Cloudflare сияқты провайдерлерге көшіру арқылы тәуекелдерін азайтты. Name.com домендеріне жасалған шабуыл DeFi протоколдарының өзі қауіпсіз болып қалса да, орталықтандырылған домен және DNS қызметтеріне тәуелділіктің қауіпсіздік тәуекелдерін көрсетеді.
Neutral
Бұл оқиға тұтастай алғанда криптонарыққа бейтарап әсер етеді және токен бағаларына немесе нарық тұрақтылығына тікелей ықпалы шектеулі. Шамамен 138 000 доллар деп хабарланған шығындар ірі биржаларға, көпірлерге немесе хаттамаларға жасалған шабуылдармен салыстырғанда аз, ал мақалада зардап шеккен смарт-келісімшарттардың бүтін қалғаны айтылған. Тәуекел белгілі бір блокчейнге немесе активке емес, домендерді тіркеу және DNS инфрақұрылымына шоғырланған. Қысқа мерзімде трейдерлер зардап шеккен DeFi сайттарына кіргенде сақтық танытып, URL мекенжайлары мен әмияндағы транзакцияны растау сұрауларын мұқият тексеруі мүмкін, ал жобалар уақытша бедел қысымына ұшырауы ықтимал. 2022 жылғы Curve Finance DNS-ін басып алу оқиғасын қоса алғанда, интерфейс пен DNS-ке қатысты ұқсас оқиғалар хаттама келісімшарттары бұзылмаса да, пайдаланушылардың қауіпке ұшырауы мүмкін екенін көрсетеді; мұндай жағдайлар әдетте нарықты кең ауқымда әрі ұзақ мерзімге қайта бағалауға емес, қауіпсіздік тексерулеріне түрткі болады. Ұзақ мерзімді перспективада бұл шабуыл тіркеушілер қауіпсіздігін күшейтуге, көп факторлы аутентификацияға, қосалқы домен жоспарларына және транзакцияларды модельдеу құралдарына ынталандыруы мүмкін. Бағалар, сауда көлемі немесе құбылмалылық туралы жалпы деректер берілмеген, сондықтан бүкіл нарықтың өсуі не төмендеуі туралы қорытынды жасауға дәлел жеткіліксіз.