Name.com ស្ដារដែនត្រឡប់មកវិញ បន្ទាប់ពីការវាយប្រហារដោយឧបករណ៍បំបាត់ប្រាក់ពីកាបូប DeFi
Name.com អះអាងថា ខ្លួនបានស្ដារដែនរបស់អតិថិជនទាំង 15 ដែលត្រូវបានលួចគ្រប់គ្រងក្នុងការវាយប្រហារមួយ ដែលបានបញ្ជូនអ្នកចូលមើលគេហទំព័ររបស់គម្រោង DeFi យ៉ាងតិច 12 ទៅកាន់ទំព័រព្យាបាទ។ ឧប្បត្តិហេតុនេះបានកើតឡើងនៅថ្ងៃទី 30 និង 31 ខែតុលា ឆ្នាំ 2026 ហើយតាមសេចក្ដីរាយការណ៍ បានបណ្ដាលឱ្យខាតបង់លើប្លុកឆេនប្រហែល 138,000 ដុល្លារ។ ទំព័រទាំងនោះបានប្រើឧបករណ៍ Step Drainer ដើម្បីបោកបញ្ឆោតអ្នកប្រើឱ្យចុះហត្ថលេខាលើប្រតិបត្តិការដែលបោសសម្អាតទ្រព្យសម្បត្តិក្នុងកាបូបឌីជីថលរបស់ពួកគេ។ កិច្ចសន្យាឆ្លាតវៃរបស់គម្រោងដែលរងផលប៉ះពាល់មិនត្រូវបានរំលោភបំពានទេ។ ការវាយប្រហារលើដែនរបស់ Name.com បានកើតឡើងនៅកម្រិតអ្នកចុះបញ្ជីដែន ប៉ុន្តែអ្នកស៊ើបអង្កេតមិនទាន់កំណត់បានថា អ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើដោយរបៀបណានោះទេ។ អ្នកចុះបញ្ជីបានណែនាំអតិថិជនឱ្យពិនិត្យមើលការកំណត់ DNS និងបើកការផ្ទៀងផ្ទាត់អត្តសញ្ញាណពីរជំហាន។ ក្រុមមួយចំនួនបានកាត់បន្ថយហានិភ័យដោយផ្លាស់ប្ដូរម៉ាស៊ីនមេឈ្មោះទៅកាន់អ្នកផ្ដល់សេវាដូចជា Vercel ឬ Cloudflare។ ការវាយប្រហារលើដែនរបស់ Name.com បង្ហាញពីហានិភ័យសុវត្ថិភាពនៃការពឹងផ្អែកលើសេវាដែន និង DNS ដែលគ្រប់គ្រងដោយមជ្ឈការ ទោះបីជាពិធីការ DeFi ផ្ទាល់នៅតែមានសុវត្ថិភាពក៏ដោយ។
Neutral
ឧបទ្ទវហេតុនេះមិនមានទិសដៅវិជ្ជមានឬអវិជ្ជមានចំពោះទីផ្សារគ្រីបតូទាំងមូលទេ ហើយមានឥទ្ធិពលផ្ទាល់តិចតួចលើតម្លៃថូខិន ឬស្ថិរភាពទីផ្សារ។ ការខាតបង់ដែលបានរាយការណ៍ប្រហែល ១៣៨,០០០ ដុល្លារ គឺតិចតួចបើប្រៀបធៀបនឹងការវាយប្រហារធំៗលើផ្សារដោះដូរ ប្រ៊ីជ ឬពិធីការ ហើយអត្ថបទបញ្ជាក់ថា កិច្ចសន្យាឆ្លាតវៃដែលរងផលប៉ះពាល់នៅតែមានសុវត្ថិភាពដដែល។ ហានិភ័យផ្តោតលើហេដ្ឋារចនាសម្ព័ន្ធចុះបញ្ជីដែន និង DNS មិនមែនលើប្លុកឆេន ឬទ្រព្យសកម្មណាមួយជាក់លាក់ទេ។ ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចមានការប្រុងប្រយ័ត្នជាងមុននៅពេលចូលប្រើគេហទំព័រ DeFi ដែលរងផលប៉ះពាល់ ហើយពិនិត្យ URL និងសំណើប្រតិបត្តិការពីកាបូបឱ្យបានម៉ត់ចត់ជាងមុន ខណៈគម្រោងនានាអាចប្រឈមនឹងសម្ពាធលើកេរ្តិ៍ឈ្មោះជាបណ្តោះអាសន្ន។ ឧបទ្ទវហេតុស្រដៀងគ្នាដែលពាក់ព័ន្ធនឹងផ្នែកខាងមុខនៃគេហទំព័រ និង DNS រួមទាំងការប្លន់ DNS របស់ Curve Finance ក្នុងឆ្នាំ ២០២២ បង្ហាញថា អ្នកប្រើប្រាស់អាចប្រឈមនឹងគ្រោះថ្នាក់ ទោះបីកិច្ចសន្យារបស់ពិធីការមិនត្រូវបានរំលោភក៏ដោយ។ ជាទូទៅ ឧបទ្ទវហេតុបែបនេះនាំឱ្យមានការត្រួតពិនិត្យសុវត្ថិភាព ជាជាងការកំណត់តម្លៃទីផ្សារឡើងវិញទូលំទូលាយ និងយូរអង្វែង។ ក្នុងរយៈពេលវែង ការវាយប្រហារនេះអាចជំរុញឱ្យមានការពង្រឹងសុវត្ថិភាពរបស់អ្នកចុះបញ្ជីដែន ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណច្រើនកត្តា ផែនការដែនបម្រុង និងឧបករណ៍សាកល្បងប្រតិបត្តិការជាមុន។ មិនមានទិន្នន័យទូទៅអំពីតម្លៃ បរិមាណជួញដូរ ឬភាពប្រែប្រួលត្រូវបានផ្តល់ឱ្យទេ ដូច្នេះមិនមានភស្តុតាងគ្រប់គ្រាន់ដើម្បីគាំទ្រការព្យាករណ៍ថាទីផ្សារទាំងមូលនឹងឡើងឬចុះឡើយ។