Name.com återställer domäner efter en attack med en DeFi-plånbokstömningstjänst
Name.com uppger att företaget har återställt alla 15 kunddomäner som kapades i en attack där besökare från minst 12 DeFi-projekts webbplatser omdirigerades till skadliga sidor. Incidenten inträffade den 30 och 31 oktober 2026 och ska ha orsakat förluster på omkring 138 000 dollar på blockkedjan. Sidorna använde verktyget Step Drainer för att lura användare att signera transaktioner som tömde deras kryptoplånböcker. De berörda projektens smarta kontrakt komprometterades inte. Attacken mot Name.com-domänerna skedde på registrarens nivå, men utredarna har inte fastställt hur angriparna fick åtkomst. Registraren uppmanade kunderna att granska sina DNS-inställningar och aktivera tvåfaktorsautentisering. Vissa team minskade exponeringen genom att flytta sina namnservrar till leverantörer som Vercel eller Cloudflare. Attacken mot Name.com-domänerna belyser säkerhetsriskerna med att förlita sig på centraliserade domän- och DNS-tjänster, även när själva DeFi-protokollen förblir säkra.
Neutral
Incidenten är neutral för den bredare kryptomarknaden och har begränsad direkt påverkan på tokenpriser eller marknadsstabilitet. De rapporterade förlusterna på omkring 138 000 dollar är små jämfört med större attacker mot börser, bryggor eller protokoll, och artikeln uppger att de berörda smarta kontrakten förblev intakta. Risken är koncentrerad till infrastruktur för domänregistrering och DNS snarare än till någon särskild blockkedja eller tillgång. Handlare kan bli mer försiktiga på kort sikt när det gäller berörda DeFi-webbplatser och vara noggrannare med att kontrollera webbadresser och transaktionsförfrågningar i plånböcker, medan projekten kan utsättas för tillfälligt anseendetryck. Liknande incidenter med gränssnitt och DNS, däribland DNS-kapningen av Curve Finance 2022, visar hur användare kan utsättas för risk även när protokollens kontrakt inte har komprometterats. Sådana händelser leder oftast till säkerhetsgranskningar snarare än en bred och varaktig omvärdering av marknaden. På längre sikt kan attacken uppmuntra till starkare säkerhet hos domänregistratorer, multifaktorautentisering, reservplaner för domäner och verktyg för transaktionssimulering. Det finns inga övergripande uppgifter om priser, handelsvolymer eller volatilitet, så underlaget räcker inte för att dra en positiv eller negativ slutsats om marknaden i stort.