Name.com khôi phục các tên miền sau cuộc tấn công của công cụ rút tiền từ ví DeFi
Name.com cho biết họ đã khôi phục cả 15 tên miền khách hàng bị chiếm đoạt trong một vụ tấn công khiến khách truy cập ít nhất 12 trang web của các dự án DeFi bị chuyển hướng đến những trang độc hại. Sự cố xảy ra vào ngày 30 và 31 tháng 10 năm 2026, được cho là gây thiệt hại khoảng 138.000 USD trên chuỗi. Các trang này sử dụng công cụ Step Drainer để lừa người dùng ký các giao dịch làm cạn ví của họ. Hợp đồng thông minh của các dự án bị ảnh hưởng không bị xâm phạm. Vụ tấn công các tên miền của Name.com xảy ra ở cấp nhà đăng ký tên miền, nhưng các nhà điều tra vẫn chưa xác định được cách những kẻ tấn công giành quyền truy cập. Nhà đăng ký khuyến nghị khách hàng kiểm tra cài đặt DNS và bật xác thực hai yếu tố. Một số nhóm đã giảm mức độ rủi ro bằng cách chuyển máy chủ tên miền sang các nhà cung cấp như Vercel hoặc Cloudflare. Vụ tấn công các tên miền của Name.com làm nổi bật những rủi ro bảo mật khi phụ thuộc vào các dịch vụ tên miền và DNS tập trung, ngay cả khi bản thân các giao thức DeFi vẫn an toàn.
Neutral
Sự cố này không tạo tác động rõ rệt đến thị trường tiền mã hóa nói chung, với ảnh hưởng trực tiếp hạn chế đến giá token hoặc sự ổn định của thị trường. Khoản thiệt hại được báo cáo khoảng 138.000 USD là nhỏ so với các vụ khai thác lớn nhắm vào sàn giao dịch, cầu nối hoặc giao thức, và bài viết cho biết các hợp đồng thông minh bị ảnh hưởng vẫn nguyên vẹn. Rủi ro tập trung ở cơ sở hạ tầng đăng ký tên miền và DNS, chứ không nằm ở một blockchain hay tài sản cụ thể. Trong ngắn hạn, các nhà giao dịch có thể thận trọng hơn khi truy cập những trang DeFi bị ảnh hưởng, đồng thời kiểm tra kỹ URL và yêu cầu giao dịch từ ví; các dự án cũng có thể chịu áp lực về uy tín trong một thời gian. Những sự cố tương tự liên quan đến giao diện người dùng và DNS, bao gồm vụ chiếm quyền DNS của Curve Finance năm 2022, cho thấy người dùng vẫn có thể gặp rủi ro ngay cả khi hợp đồng của giao thức không bị xâm phạm; các sự cố như vậy thường dẫn đến việc rà soát bảo mật thay vì khiến thị trường định giá lại trên diện rộng và kéo dài. Về lâu dài, vụ tấn công có thể thúc đẩy các biện pháp bảo mật mạnh hơn tại các nhà đăng ký tên miền, xác thực đa yếu tố, phương án dự phòng tên miền và công cụ mô phỏng giao dịch. Không có dữ liệu tổng quan về giá, khối lượng giao dịch hay biến động được cung cấp, nên chưa đủ cơ sở để đưa ra nhận định thị trường nói chung sẽ tăng hay giảm.