Name.com, DeFi 지갑 탈취 공격 후 도메인 복구
Name.com은 최소 12개 DeFi 프로젝트 웹사이트의 방문자를 악성 페이지로 리디렉션한 공격으로 탈취된 고객 도메인 15개를 모두 복구했다고 밝혔습니다. 이 사건은 2026년 10월 30일과 31일에 발생했으며, 온체인에서 약 13만 8,000달러의 손실을 초래한 것으로 전해졌습니다. 해당 페이지는 Step Drainer 도구를 사용해 사용자가 지갑을 비우는 거래에 서명하도록 속였습니다. 피해 프로젝트의 스마트 계약은 침해되지 않았습니다. Name.com 도메인 공격은 등록기관 수준에서 발생했지만, 조사관들은 공격자들이 어떻게 접근 권한을 얻었는지 밝혀내지 못했습니다. 등록기관은 고객에게 DNS 설정을 점검하고 2단계 인증을 활성화하라고 권고했습니다. 일부 팀은 Vercel이나 Cloudflare 같은 제공업체로 네임서버를 이전해 노출 위험을 줄였습니다. Name.com 도메인 공격은 DeFi 프로토콜 자체가 안전하게 유지되더라도 중앙화된 도메인 및 DNS 서비스에 의존할 때 보안 위험이 발생할 수 있음을 보여 줍니다.
Neutral
이번 사건은 전반적인 암호화폐 시장에 중립적이며, 토큰 가격이나 시장 안정성에 미치는 직접적인 영향은 제한적입니다. 보고된 약 13만 8,000달러의 손실은 주요 거래소, 브리지 또는 프로토콜을 대상으로 한 대규모 익스플로잇에 비하면 적은 규모이며, 기사에 따르면 영향을 받은 스마트 계약은 손상되지 않았습니다. 위험은 특정 블록체인이나 자산이 아니라 도메인 등록 및 DNS 인프라에 집중되어 있습니다. 트레이더들은 단기적으로 영향을 받은 DeFi 사이트 이용에 신중해지고 URL과 지갑의 거래 요청을 더 꼼꼼히 확인할 수 있습니다. 프로젝트는 일시적인 평판 압박을 받을 수 있습니다. 2022년 Curve Finance DNS 하이재킹을 비롯한 프런트엔드 및 DNS 관련 유사 사례는 프로토콜 계약이 침해되지 않아도 사용자가 위험에 노출될 수 있음을 보여줍니다. 이러한 사건은 시장 전반의 광범위하고 지속적인 재평가보다는 보안 검토를 촉발하는 경우가 많습니다. 장기적으로 이번 공격은 도메인 등록업체의 보안 강화, 다중 인증, 대체 도메인 확보 계획, 거래 시뮬레이션 도구의 도입을 촉진할 수 있습니다. 가격, 거래량 또는 변동성에 관한 전반적인 데이터가 제공되지 않았으므로, 시장 전체가 강세 또는 약세라고 판단할 근거는 충분하지 않습니다.