Name.com restaurează domeniile după un atac cu un program de golire a portofelelor DeFi
Name.com afirmă că a restaurat toate cele 15 domenii ale clienților deturnate într-un atac care a redirecționat vizitatorii a cel puțin 12 site-uri ale unor proiecte DeFi către pagini rău intenționate. Incidentul a avut loc pe 30 și 31 octombrie 2026 și, potrivit relatărilor, a provocat pierderi on-chain de aproximativ 138.000 de dolari. Paginile au folosit instrumentul Step Drainer pentru a-i păcăli pe utilizatori să semneze tranzacții care le goleau portofelele. Contractele inteligente ale proiectelor afectate nu au fost compromise. Atacul asupra domeniilor Name.com s-a produs la nivelul registratorului, însă anchetatorii nu au stabilit încă modul în care atacatorii au obținut accesul. Registratorul le-a recomandat clienților să verifice setările DNS și să activeze autentificarea cu doi factori. Unele echipe și-au redus expunerea mutând serverele de nume la furnizori precum Vercel sau Cloudflare. Atacul asupra domeniilor Name.com evidențiază riscurile de securitate ale dependenței de servicii centralizate pentru domenii și DNS, chiar și atunci când protocoalele DeFi în sine rămân sigure.
Neutral
Incidentul este neutru pentru piața cripto în ansamblu și are un efect direct limitat asupra prețurilor tokenurilor sau asupra stabilității pieței. Pierderile raportate, de aproximativ 138.000 de dolari, sunt mici în comparație cu atacurile majore asupra exchange-urilor, bridge-urilor sau protocoalelor, iar articolul precizează că smart contractele afectate au rămas intacte. Riscul este concentrat în infrastructura de înregistrare a domeniilor și DNS, nu într-un anumit blockchain sau activ. Pe termen scurt, traderii ar putea fi mai precauți când accesează site-urile DeFi afectate și ar putea verifica mai atent URL-urile și solicitările de tranzacționare din portofele, în timp ce proiectele s-ar putea confrunta cu o presiune temporară asupra reputației. Incidente similare care implică interfețe și DNS, inclusiv deturnarea DNS a Curve Finance din 2022, arată că utilizatorii pot fi expuși chiar și atunci când contractele protocolului nu sunt compromise; astfel de evenimente duc de regulă la evaluări de securitate, nu la o reevaluare amplă și de durată a pieței. Pe termen lung, atacul ar putea încuraja securizarea mai bună a serviciilor de înregistrare, autentificarea multifactorială, planuri pentru domenii de rezervă și instrumente de simulare a tranzacțiilor. Nu sunt furnizate date generale privind prețurile, volumul sau volatilitatea, așa că nu există suficiente dovezi pentru a susține o perspectivă optimistă sau pesimistă asupra întregii piețe.