Name.com восстановила домены после атаки DeFi-кошельковым дрейнером
Name.com заявила, что восстановила все 15 доменов клиентов, захваченных в ходе атаки, которая перенаправляла посетителей как минимум 12 сайтов DeFi-проектов на вредоносные страницы. Инцидент произошёл 30 и 31 октября 2026 года и, по сообщениям, привёл к ончейн-потерям примерно в 138 000 долларов. На страницах использовался инструмент Step Drainer, чтобы обманом заставить пользователей подписывать транзакции, опустошавшие их кошельки. Смарт-контракты затронутых проектов не были скомпрометированы. Атака на домены Name.com произошла на уровне регистратора, однако следователи пока не выяснили, как злоумышленники получили доступ. Регистратор рекомендовал клиентам проверить настройки DNS и включить двухфакторную аутентификацию. Некоторые команды снизили риски, перенаправив свои серверы имён к таким провайдерам, как Vercel или Cloudflare. Атака на домены Name.com подчёркивает риски для безопасности, связанные с зависимостью от централизованных сервисов доменов и DNS, даже если сами DeFi-протоколы остаются защищёнными.
Neutral
Этот инцидент нейтрален для крипторынка в целом и оказывает ограниченное прямое влияние на цены токенов или стабильность рынка. Сообщаемые убытки в размере около 138 000 долларов невелики по сравнению с крупными взломами бирж, мостов или протоколов, а в статье говорится, что затронутые смарт-контракты остались нетронутыми. Риск сосредоточен в инфраструктуре регистрации доменов и DNS, а не в конкретном блокчейне или активе. В краткосрочной перспективе трейдеры могут проявлять повышенную осторожность при посещении затронутых DeFi-сайтов и внимательнее проверять URL-адреса и запросы кошельков на подтверждение транзакций, тогда как проекты могут столкнуться с временным репутационным давлением. Аналогичные инциденты с интерфейсами и DNS, включая перехват DNS Curve Finance в 2022 году, показывают, что пользователи могут подвергаться риску, даже если смарт-контракты протокола не взломаны; такие события обычно приводят к проверкам безопасности, а не к масштабной и долгосрочной переоценке рынка. В долгосрочной перспективе атака может способствовать усилению защиты у регистраторов, внедрению многофакторной аутентификации, созданию резервных планов для доменов и использованию инструментов моделирования транзакций. Общие данные о ценах, объёмах или волатильности не приводятся, поэтому недостаточно оснований для вывода о росте или падении рынка в целом.