Name.com herstelt domeinen na een aanval met een DeFi-walletdrainer
Name.com zegt alle 15 klantdomeinen te hebben hersteld die bij een aanval zijn gekaapt. Daarbij werden bezoekers van minstens 12 websites van DeFi-projecten doorgestuurd naar kwaadaardige pagina’s. Het incident vond plaats op 30 en 31 oktober 2026 en zou ongeveer 138.000 dollar aan verliezen op de blockchain hebben veroorzaakt. De pagina’s maakten gebruik van de tool Step Drainer om gebruikers ertoe te misleiden transacties te ondertekenen die hun wallets leegmaakten. De smart contracts van de getroffen projecten zijn niet gecompromitteerd. De aanval op de domeinen van Name.com vond plaats op registrar-niveau, maar onderzoekers hebben nog niet vastgesteld hoe de aanvallers toegang kregen. De registrar adviseerde klanten hun DNS-instellingen te controleren en tweefactorauthenticatie in te schakelen. Sommige teams beperkten hun risico door hun nameservers over te zetten naar providers zoals Vercel of Cloudflare. De aanval op de domeinen van Name.com onderstreept de veiligheidsrisico’s van afhankelijkheid van gecentraliseerde domein- en DNS-diensten, zelfs wanneer de DeFi-protocollen zelf veilig blijven.
Neutral
Het incident is neutraal voor de bredere cryptomarkt en heeft een beperkt direct effect op tokenprijzen of de stabiliteit van de markt. De gemelde verliezen van ongeveer 138.000 dollar zijn klein vergeleken met grote exploits van exchanges, bridges of protocollen, en het artikel vermeldt dat de getroffen smart contracts intact zijn gebleven. Het risico is geconcentreerd in de infrastructuur voor domeinregistratie en DNS, niet in een specifieke blockchain of asset. Handelaren kunnen op korte termijn voorzichtiger zijn bij het bezoeken van de getroffen DeFi-sites en URL’s en transactieverzoeken in hun wallet zorgvuldiger controleren, terwijl projecten tijdelijk reputatieschade kunnen ondervinden. Vergelijkbare incidenten met front-ends en DNS, waaronder de DNS-kaping van Curve Finance in 2022, laten zien dat gebruikers gevaar kunnen lopen, ook wanneer de contracten van het protocol niet zijn gecompromitteerd; dergelijke gebeurtenissen leiden doorgaans tot beveiligingsonderzoeken en niet tot een brede, blijvende herwaardering van de markt. Op langere termijn kan de aanval aanzetten tot strengere beveiliging bij registrars, multifactorauthenticatie, plannen voor reservedomeinen en tools voor transactiesimulatie. Er zijn geen algemene gegevens over prijzen, volumes of volatiliteit verstrekt, waardoor er onvoldoende bewijs is voor een positieve of negatieve verwachting voor de markt als geheel.