Name.com, DeFi cüzdan boşaltma saldırısının ardından alan adlarını geri yükledi
Name.com, en az 12 DeFi projesinin web sitesini ziyaret eden kullanıcıları kötü amaçlı sayfalara yönlendiren bir saldırıda ele geçirilen 15 müşteri alan adının tamamını geri yüklediğini söylüyor. Olay 30 ve 31 Ekim 2026 tarihlerinde gerçekleşti ve bildirildiğine göre zincir üstünde yaklaşık 138.000 dolarlık kayba yol açtı. Sayfalarda, kullanıcıları cüzdanlarını boşaltan işlemleri imzalamaya kandırmak için Step Drainer aracı kullanıldı. Etkilenen projelerin akıllı sözleşmeleri ihlal edilmedi. Name.com alan adlarına yönelik saldırı, kayıt kuruluşu düzeyinde gerçekleşti; ancak araştırmacılar saldırganların sisteme nasıl eriştiğini henüz belirleyemedi. Kayıt kuruluşu, müşterilere DNS ayarlarını gözden geçirmelerini ve iki faktörlü kimlik doğrulamayı etkinleştirmelerini tavsiye etti. Bazı ekipler, ad sunucularını Vercel veya Cloudflare gibi sağlayıcılara taşıyarak risklerini azalttı. Name.com alan adlarına yönelik saldırı, DeFi protokollerinin kendileri güvende olsa bile merkezi alan adı ve DNS hizmetlerine bağımlılığın yol açtığı güvenlik risklerini gözler önüne seriyor.
Neutral
Bu olay, genel kripto piyasası açısından nötrdür ve token fiyatları veya piyasa istikrarı üzerinde sınırlı bir doğrudan etkiye sahiptir. Yaklaşık 138.000 dolar olarak bildirilen kayıplar, büyük borsa, köprü veya protokol saldırılarıyla karşılaştırıldığında küçüktür; ayrıca makalede etkilenen akıllı sözleşmelerin zarar görmediği belirtilmektedir. Risk, belirli bir blokzincir veya varlıktan ziyade alan adı kaydı ve DNS altyapısında yoğunlaşmaktadır. Yatırımcılar kısa vadede etkilenen DeFi sitelerini kullanırken daha temkinli davranabilir, URL’leri ve cüzdan işlem onaylarını daha dikkatli kontrol edebilir; projeler ise geçici bir itibar baskısıyla karşılaşabilir. 2022’deki Curve Finance DNS ele geçirme olayı da dâhil olmak üzere, ön yüz ve DNS kaynaklı benzer olaylar, protokol sözleşmeleri ihlal edilmese bile kullanıcıların risk altında kalabileceğini göstermektedir. Bu tür olaylar genellikle piyasada geniş çaplı ve kalıcı bir yeniden fiyatlamadan ziyade güvenlik incelemelerine yol açar. Uzun vadede saldırı, kayıt kuruluşlarında daha güçlü güvenlik önlemlerini, çok faktörlü kimlik doğrulamayı, yedek alan adı planlarını ve işlem simülasyonu araçlarını teşvik edebilir. Genel fiyat, işlem hacmi veya oynaklık verileri sunulmadığından, piyasanın geneli için yükseliş ya da düşüş yönünde bir değerlendirmeyi destekleyecek yeterli kanıt yoktur.