Name.com przywraca domeny po ataku drenującym portfele DeFi
Name.com twierdzi, że przywróciła wszystkie 15 domen klientów przejętych w ataku, który przekierowywał odwiedzających co najmniej 12 stron internetowych projektów DeFi na złośliwe witryny. Do incydentu doszło 30 i 31 października 2026 r.; według doniesień spowodował on straty w łańcuchu bloków w wysokości około 138 000 dolarów. Na stronach wykorzystywano narzędzie Step Drainer, by nakłonić użytkowników do podpisywania transakcji opróżniających ich portfele. Inteligentne kontrakty poszkodowanych projektów nie zostały naruszone. Atak na domeny Name.com nastąpił na poziomie rejestratora, ale śledczy nie ustalili jeszcze, w jaki sposób napastnicy uzyskali dostęp. Rejestrator zalecił klientom sprawdzenie ustawień DNS i włączenie uwierzytelniania dwuskładnikowego. Niektóre zespoły ograniczyły ryzyko, przenosząc serwery nazw do dostawców takich jak Vercel lub Cloudflare. Atak na domeny Name.com uwypukla zagrożenia związane z poleganiem na scentralizowanych usługach domenowych i DNS, nawet gdy same protokoły DeFi pozostają bezpieczne.
Neutral
Incydent jest neutralny dla szerzej rozumianego rynku kryptowalut, a jego bezpośredni wpływ na ceny tokenów lub stabilność rynku jest ograniczony. Zgłoszone straty w wysokości około 138 000 dolarów są niewielkie w porównaniu z dużymi atakami na giełdy, mosty lub protokoły, a artykuł podaje, że dotknięte inteligentne kontrakty pozostały nienaruszone. Ryzyko koncentruje się na infrastrukturze rejestracji domen i DNS, a nie na konkretnym blockchainie czy aktywie. W krótkim terminie traderzy mogą zachować większą ostrożność podczas korzystania z dotkniętych stron DeFi oraz uważniej sprawdzać adresy URL i prośby portfeli o zatwierdzenie transakcji, natomiast projekty mogą przez pewien czas odczuwać presję reputacyjną. Podobne incydenty dotyczące interfejsów i DNS, w tym przejęcie DNS Curve Finance w 2022 roku, pokazują, że użytkownicy mogą być narażeni na ryzyko nawet wtedy, gdy kontrakty protokołu nie zostały naruszone; takie zdarzenia zwykle prowadzą do przeglądów bezpieczeństwa, a nie do szerokiej i długotrwałej zmiany wyceny rynku. W dłuższej perspektywie atak może zachęcić do wzmocnienia zabezpieczeń u rejestratorów, stosowania uwierzytelniania wieloskładnikowego, przygotowania planów awaryjnych dla domen oraz korzystania z narzędzi do symulacji transakcji. Nie podano ogólnych danych dotyczących cen, wolumenu ani zmienności, więc nie ma wystarczających dowodów, by uzasadnić optymistyczne lub pesymistyczne prognozy dla całego rynku.