DeFi钱包盗取攻击后,Name.com恢复被劫持域名
Name.com表示,已恢复在攻击中遭劫持的全部15个客户域名。此次攻击将至少12个DeFi项目网站的访问者引向恶意页面,发生于2026年10月30日至31日。据报道,链上损失约为13.8万美元。恶意页面使用Step Drainer工具,诱骗用户签署交易并盗空钱包。受影响项目的智能合约未遭入侵。此次Name.com域名攻击发生在注册商层面,但调查人员尚未查明攻击者如何获得访问权限。该注册商建议客户检查DNS设置并启用双重身份验证。一些项目团队通过将名称服务器迁移至Vercel或Cloudflare等服务商来降低风险。此次Name.com域名攻击凸显了中心化域名和DNS服务的安全风险,即使DeFi协议本身仍然安全,前端基础设施也可能成为攻击入口。
中性
这起事件对加密市场整体影响中性,直接影响代币价格或市场稳定性的程度有限。据报道,损失约为13.8万美元,远低于大型交易所、跨链桥或协议遭攻击时的损失规模;文章也指出,受影响项目的智能合约未被入侵。风险主要集中在域名注册和DNS基础设施,而非某条区块链或某种资产。短期内,交易者可能会谨慎访问受影响的DeFi网站,并更加仔细地核对网址和钱包交易提示;相关项目也可能承受暂时的声誉压力。类似的前端和DNS事件——包括2022年Curve Finance遭遇的DNS劫持——表明,即使协议合约未被攻破,用户仍可能面临风险。这类事件通常会促使安全审查,而非引发广泛且持久的市场重新定价。长期来看,此次攻击可能推动项目加强注册商账户安全、启用多重身份验证、准备备用域名并使用交易模拟工具。文章未提供广泛的价格、成交量或波动率数据,因此没有足够依据判断市场整体看涨或看跌。