Name.com Memulihkan Domain Selepas Serangan Penguras Dompet DeFi
Name.com menyatakan bahawa pihaknya telah memulihkan kesemua 15 domain pelanggan yang dirampas dalam serangan yang mengalihkan pengunjung daripada laman web sekurang-kurangnya 12 projek DeFi ke halaman berniat jahat. Insiden itu berlaku pada 30 dan 31 Oktober 2026, dan dilaporkan menyebabkan kerugian dalam rantaian blok sebanyak kira-kira AS$138,000. Halaman tersebut menggunakan alat Step Drainer untuk memperdaya pengguna supaya menandatangani transaksi yang mengosongkan dompet mereka. Kontrak pintar projek yang terjejas tidak diceroboh. Serangan terhadap domain Name.com berlaku pada peringkat pendaftar domain, tetapi penyiasat belum mengenal pasti cara penyerang mendapat akses. Pendaftar itu menasihatkan pelanggan supaya menyemak tetapan DNS dan mengaktifkan pengesahan dua faktor. Sesetengah pasukan mengurangkan pendedahan dengan memindahkan nameserver kepada penyedia seperti Vercel atau Cloudflare. Serangan terhadap domain Name.com menonjolkan risiko keselamatan apabila bergantung pada perkhidmatan domain dan DNS berpusat, walaupun protokol DeFi itu sendiri kekal selamat.
Neutral
Insiden ini bersifat neutral terhadap pasaran kripto yang lebih luas, dengan kesan langsung yang terhad terhadap harga token atau kestabilan pasaran. Kerugian yang dilaporkan, kira-kira $138,000, adalah kecil berbanding eksploitasi besar yang melibatkan bursa, jambatan atau protokol, dan artikel itu menyatakan bahawa kontrak pintar yang terjejas kekal utuh. Risiko tertumpu pada infrastruktur pendaftaran domain dan DNS, bukannya pada blockchain atau aset tertentu. Pedagang mungkin lebih berhati-hati dalam jangka pendek apabila menggunakan laman DeFi yang terjejas, serta lebih teliti memeriksa URL dan permintaan transaksi pada dompet. Projek pula mungkin menghadapi tekanan reputasi sementara. Insiden antara muka hadapan dan DNS yang serupa, termasuk rampasan DNS Curve Finance pada 2022, menunjukkan bahawa pengguna boleh terdedah kepada risiko walaupun kontrak protokol tidak diceroboh. Peristiwa seperti ini lazimnya mendorong semakan keselamatan dan bukannya penilaian semula pasaran yang meluas dan berpanjangan. Dalam jangka panjang, serangan ini mungkin mendorong keselamatan pendaftar domain yang lebih kukuh, pengesahan berbilang faktor, pelan domain sandaran dan alat simulasi transaksi. Tiada data menyeluruh tentang harga, volum atau turun naik diberikan, jadi bukti yang ada tidak mencukupi untuk membuat kesimpulan bullish atau bearish bagi pasaran secara keseluruhan.