Ibinalik ng Name.com ang mga domain matapos ang pag-atake ng DeFi wallet drainer
Sinabi ng Name.com na naibalik na nito ang lahat ng 15 domain ng mga customer na na-hijack sa isang pag-atakeng nag-redirect sa mga bumibisita sa mga website ng hindi bababa sa 12 proyekto ng DeFi papunta sa mga mapanlinlang na pahina. Nangyari ang insidente noong Oktubre 30 at 31, 2026, at iniulat na nagdulot ito ng humigit-kumulang $138,000 na pagkalugi sa blockchain. Ginamit ng mga pahina ang tool na Step Drainer upang linlangin ang mga user na pumirma sa mga transaksyong umubos sa laman ng kanilang mga wallet. Hindi nakompromiso ang mga smart contract ng mga apektadong proyekto. Naganap ang pag-atake sa mga domain ng Name.com sa antas ng registrar, ngunit hindi pa natutukoy ng mga imbestigador kung paano nakakuha ng access ang mga umaatake. Pinayuhan ng registrar ang mga customer na suriin ang kanilang mga setting ng DNS at paganahin ang two-factor authentication. Binawasan ng ilang team ang panganib sa pamamagitan ng paglilipat ng kanilang mga nameserver sa mga provider gaya ng Vercel o Cloudflare. Itinatampok ng pag-atake sa mga domain ng Name.com ang mga panganib sa seguridad ng pag-asa sa mga sentralisadong serbisyo ng domain at DNS, kahit nananatiling ligtas ang mga DeFi protocol mismo.
Neutral
Neutral ang insidenteng ito para sa mas malawak na merkado ng crypto, at limitado ang tuwirang epekto nito sa mga presyo ng token o katatagan ng merkado. Maliit ang iniulat na pagkalugi na humigit-kumulang $138,000 kumpara sa malalaking pagsasamantala sa mga exchange, bridge o protocol, at sinasabi ng artikulo na nanatiling buo ang mga naapektuhang smart contract. Nakasentro ang panganib sa imprastraktura ng pagpaparehistro ng domain at DNS, hindi sa isang partikular na blockchain o asset. Maaaring maging mas maingat muna ang mga trader sa paggamit ng mga apektadong DeFi site at mas masusing suriin ang mga URL at kahilingan sa transaksyon sa kanilang wallet. Samantala, maaaring makaranas ang mga proyekto ng pansamantalang pinsala sa reputasyon. Ipinakikita ng mga katulad na insidente sa front end at DNS, kabilang ang pag-hijack sa DNS ng Curve Finance noong 2022, na maaaring malagay sa panganib ang mga user kahit hindi nalalabag ang mga kontrata ng protocol. Karaniwang nagbubunsod ang ganitong mga pangyayari ng mga pagsusuri sa seguridad, sa halip na malawak at pangmatagalang pagbabago sa pagpapahalaga ng merkado. Sa mas mahabang panahon, maaaring mag-udyok ang pag-atake ng mas matibay na seguridad para sa mga registrar, multi-factor authentication, mga planong gumamit ng backup na domain, at mga tool sa pagsasagawa ng simulation ng transaksyon. Walang ibinigay na malawakang datos tungkol sa presyo, volume o volatility, kaya kulang ang ebidensiya para sabihing bullish o bearish ang merkado sa kabuuan.