الجواب السريع
كيف أؤمّن نطاقات بروتوكول DeFi؟
أمّن نطاقات بروتوكول DeFi بحماية حساب المسجّل، وتوقيع المنطقة بـDNSSEC، وتقييد الشهادات بسجلات CAA، وتسجيل المتغيرات التي سيستخدمها المتصيّدون. وقد أُعيد توجيه واجهة Curve Finance عبر مسجّلها في 12 مايو 2025. والمجموعة الأساسية من ستة امتدادات لـWardmint تكلّف $128.94 في السنة.
حوادث النطاقات في الواجهات الأمامية التي ينبغي أن يعرفها فريق DeFi
| التاريخ | المشروع | ما الذي حدث | الدرس |
|---|---|---|---|
| 9 أغسطس 2022 | Curve Finance | اختطاف DNS على مستوى المسجّل؛ مستخدمون وُجّهوا إلى نسخة تطلب التوقيعات | احمِ حساب المسجّل، لا العقود وحدها |
| 19 سبتمبر 2023 | Balancer | اختطاف DNS للواجهة الأمامية، ووُصف بأنه هندسة اجتماعية لمزوّد DNS | بيانات دخول مزوّد DNS حساسة بقدر بيانات دخول المسجّل |
| 9-12 يوليو 2024 | Compound وCeler وPendle وآخرون | نطاقات انتقلت من Google Domains إلى Squarespace استُولي عليها عبر ضعف في الحساب | الانتقال نافذة مخاطرة؛ فطالب بالحساب الجديد أولًا |
| 12 مايو 2025 | Curve Finance | اختطاف ثانٍ على مستوى المسجّل؛ العقود وبيانات المستخدمين لم تتأثر | احتفظ بعنوان رسمي مؤقت جاهز |
| 16-23 فبراير 2026 | OpenEden وCurvance وAvantis وآخرون | خمسة اختراقات للواجهات الأمامية في سبعة أيام، مع شهادات صدرت في اليوم نفسه الذي تغيّر فيه DNS | قيّد إصدار الشهادات وراقب سجلات الشهادات |
| 30-31 أكتوبر 2026 | Flap وKintsu وPickle Finance وOrigami وآخرون | نطاقات لدى مسجّل واحد أُعيد توجيهها إلى حزمة استنزاف؛ وقدّرت The Block نحو 138,000 دولار | تحقق من DNS بعد أي حادثة لدى مزوّد؛ والسبب محل خلاف |
ما الذي يسوء على مستوى النطاق في DeFi؟
المهاجم الذي يتحكم في النطاق يتحكم فيما يوقّعه كل مستخدم. وتبقى العقود سليمة، فلا تلتقطه عمليات التدقيق ولا مكافآت الثغرات.
والنمط متسق في الحوادث أعلاه. ويقول إشعار Curve بتاريخ 12 مايو 2025 إن المستخدمين وُجّهوا إلى نسخة ثابتة تقلّد الصفحة الرئيسية وتطلب التوقيعات، دون المساس بالعقود أو بيانات المستخدمين. ووجدت Blockaid، التي تتبّعت مجموعة فبراير 2026، أن المهاجمين حصلوا على شهادات SSL في اليوم نفسه الذي تغيّر فيه DNS، وأن مستخدمي Nerochain وُجّهوا إلى مضيف مشابه بشهادات حرف بدل صدرت للاسم الحقيقي.
ووفقًا لفهرس Wardmint بتاريخ 12 نوفمبر 2026، فإن 3 من أصل 7 حوادث على مستوى النطاق في جدولها منذ 2022 مؤرخة منذ مايو 2025، فالخطر لا يتراجع. وتبيع Wardmint التسجيلات لا المراقبة، ولا تستطيع إيقاف استيلاء على حساب لدى مسجّل آخر؛ بل توفّر الأسماء والأدوات المجانية والإجراءات لتحصينها.
أي الضوابط يحتاجها البروتوكول على نطاقه الرئيسي؟
تغطي أربع ضوابط الإخفاقات أعلاه: أمان الحساب، وقفل، وDNSSEC، وسجلات CAA.
- الحساب: استخدم صندوق بريد قائماً على الدور، وكلمة مرور طويلة وفريدة، ومصادقة ثنائية، ولا تشارك تسجيل الدخول. انظر الدليل حول تأمين النطاق ضد اختطاف DNS.
- القفل: قفل النقل يمنع الانتقال إلى مسجّل آخر. قفل السجل، الذي تقدّمه Verisign لـ .com و.net عبر المسجّلين المشاركين، يمنع أيضاً تغييرات DNS والملكية التي تتم ببيانات الحساب وحدها. لا يقدّم Wardmint قفل السجل؛ وعلى فريق يحتاجه لـ .com الرئيسي أن يحتفظ بهذا الاسم لدى مسجّل يقدّمه.
- DNSSEC: فعّل DNSSEC حتى تتمكن المحلّلات من اكتشاف الإجابات المزوّرة. لا يفيد إذا كان حساب المسجّل نفسه مُخترَقاً.
- CAA: اضبط سجلات CAA بحيث لا تستطيع إصدار شهادات للنطاق إلا جهة الشهادات التي تختارها.
يوفّر Wardmint DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13) للمنطقة.
أي المتغيرات ينبغي أن يسجّلها بروتوكول DeFi؟
سجّل اسمك الدقيق على الامتدادات التي قد يجربها مستخدموك، مع أخطاء الكتابة والكلمات المالية التي تناسب منتجك. وبالنسبة لبروتوكول، المجموعات المفيدة هي المجموعة الأساسية (.com, .net, .org, .io, .xyz, .app، $128.94 في السنة)، ومجموعة الإطلاق (.com, .io, .xyz, .app, .finance, .network، $195.94 في السنة)، والكلمات المالية (.finance, .exchange, .money, .cash, .capital, .fund، $296.94 في السنة).
وجّه كل متغير إلى الموقع الرئيسي بتوجيه URL المجاني، وطبّق قالب DNS بعدم البريد على الأسماء غير المستخدمة كي لا ترسل بريدًا باسم علامتك. وتسجّل Wardmint متغيرات البروتوكول لذلك البروتوكول؛ ولا تسجّل نسخًا لاسم مشروع آخر. والجدول الزمني لإطلاق في أي النطاقات تُسجَّل قبل إطلاق عملة رمزية.
ماذا ينبغي أن يُعد البروتوكول قبل حادثة؟
جهّز عنوانًا مؤقتًا، وقناة حالة، وجهة اتصال لدى المسجّل قبل أن تحتاجها. فبعد اختطاف 12 مايو 2025، نقلت Curve المستخدمين إلى curve.finance بوصفه نقطة وصول رسمية مؤقتة. ولا يكون العنوان المؤقت ممكنًا إلا إذا كان نطاق ثانٍ مسجّلًا مسبقًا، وهذا ما توفّره المجموعة الدفاعية.
اكتب دليل التشغيل الآن: من يستطيع تغيير DNS، ومن يستطيع الوصول إلى دعم المسجّل، وكيف يُبلَّغ المستخدمون بالتوقف عن التوقيع، وكيف يُشرح إلغاء الموافقات. وقائمة الحالات السابقة وما علّمه كل منها موجودة في أي مشاريع العملات المشفّرة فقدت مستخدميها بسبب اختطاف DNS؟.
أسئلة حول أمان النطاقات في DeFi
هل يكفي DNSSEC لمنع اختطاف الواجهة الأمامية؟
لا. يتيح DNSSEC للمحللات كشف الإجابات المزوّرة، لكن المهاجم الذي يتحكم في حساب المسجّل يستطيع تغيير الخوادم الأسمائية أو سجل DS. فأمّن الحساب أولًا، ثم وقّع المنطقة.
هل ينبغي لبروتوكول DeFi أن يستخدم قفل السجل؟
بالنسبة للنطاق الواحد الذي يخدم الواجهة الأمامية، يستحق أن تسأل مسجّلك. تقدّم Verisign القفل لـ.com وnet. عبر المسجّلين المشاركين، بأسعار يحددها المسجّل. أما Wardmint فلا تقدّمه.
كم متغيرًا ينبغي أن يسجّل البروتوكول؟
ابدأ بالمجموعة الأساسية من ستة امتدادات بـ$128.94 في السنة، وأضف أخطاء كتابة الاسم الدقيق. ونمِّ القائمة بما تُظهره dnstwist وسجلات الشهادات.
هل يستطيع multisig دفع ثمن النطاقات؟
نعم. تقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC من أي محفظة أو multisig، بحد أدنى للشحن 25 US$، ولا تطلب هوية.
هل تراقب Wardmint واجهتي الأمامية؟
لا. تبيع Wardmint التسجيلات؛ وتعرض الأدلة الأدوات المجانية للمراقبة والإجراءات الرسمية للإبلاغ.
خلاصة
- هجمات اختطاف الواجهات الأمامية تقع على حساب المسجّل أو DNS، لا في العقود.
- اختُطفت Curve Finance في 9 أغسطس 2022 و12 مايو 2025.
- عنقود Name.com في 30 أكتوبر 2026 كلّف نحو 138,000 دولار وفق The Block.
- الضوابط: أمان الحساب، وقفل النقل، وDNSSEC، وسجلات CAA.
- قفل السجل خدمة من Verisign؛ ولا تقدّمها Wardmint.
- المجموعة الأساسية $128.94 في السنة، والكلمات المالية $296.94 في السنة، ومجموعة الإطلاق $195.94 في السنة.
- جهّز عنوانًا مؤقتًا ودليل تشغيل قبل الحادثة.
المصادر (7)
- إشعار حادثة نطاق Curve Finance، 12 مايو 2025 — Curve Finance (تاريخ القراءة 2026-11-12)
- مستخدمو Curve Finance يخسرون 573,000 دولار في هجوم الواجهة الأمامية — ForkLog (تاريخ القراءة 2026-11-12)
- هجمات DNS على Galxe وBalancer — FXStreet (تاريخ القراءة 2026-11-12)
- باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace — Krebs on Security (تاريخ القراءة 2026-11-12)
- اختطاف الواجهة الأمامية وسطح هجوم Web2 — Blockaid (تاريخ القراءة 2026-11-12)
- قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com — The Block (تاريخ القراءة 2026-11-12)
- قفل السجل (Registry Lock) — Verisign (تاريخ القراءة 2026-11-12)