Které krypto projekty přišly o uživatele kvůli únosu DNS?

Co se stalo s Curve Finance v letech 2022 a 2025?

Curve dvakrát ztratil uživatele kvůli únosu DNS na straně registrátora, téměř po třech letech. 9. srpna 2022 byli uživatelé přesměrováni na klon, který žádal o podpisy peněženky; média uváděla mezi zhruba $530,000 a $573,000 ztrát a čísla se liší. 12. května 2025 zhruba ve 20:55 UTC byla delegace curve.fi změněna u registrátora a Curve to zjistil ve 21:20 UTC. Uživatelé dorazili na statickou návnadu, která kopírovala domovskou stránku a žádala o podpisy.

Oznámení Curve uvádí, že smlouvy nebyly ovlivněny, nebyla kompromitována data uživatelů a během výpadku bylo zpracováno více než $400 million objemu on-chain. Tým přesunul uživatele na curve.finance jako dočasnou oficiální adresu a reakci registrátora označil za pomalou. Oznámení neuvádí žádnou ztrátu. Poučení se týká registrátora: když se tam změní delegace, každý DNS záznam, který držíte, přestane mít význam, dokud doménu nezískáte zpět.

Co byla vlna Squarespace z července 2024?

Mezi 9. a 12. červencem 2024 mělo alespoň tucet organizací, většinou krypto podniků, domény převzaty po migraci registrátora. Squarespace koupil zhruba 10 million domén od Google Domains v červnu 2023 a přesouval zákazníky. Výzkumníci u MetaMask a Paradigm uvedli, že útočník mohl vytvořit účet s e-mailem spojeným s přesunutou doménou dřív, než to udělal vlastník. Postmortem Squarespace z 23. července obvinil slabinu v přihlášení OAuth, kterou opravil během několika hodin, a odmítl čtení výzkumníků s tím, že nebyly zapojeny žádné neověřené e-mailové účty.

Mezi jmény obětí ve zprávě Krebs on Security jsou Celer Network, Compound Finance, Pendle Finance a Unstoppable Domains. V některých případech únosené domény přesměrovaly návštěvníky na phishingové weby zaměřené na krádež kryptoměn. Poučení: při jakékoli migraci registrátora si účet na nové straně založte a zabezpečte sami, se zapnutým dvoufaktorovým ověřením, dřív než to udělá kdokoli jiný.

Co ukázaly útoky v roce 2026?

Případy z roku 2026 ukazují, že útočníci jdou po účtech u registrátorů a jejich zaměstnancích, ne po protokolu. Mezi 16. a 23. únorem 2026 Blockaid zaznamenal pět kompromitací frontendů, které doručily vysávač AngelFerno. OpenEden a Curvance byly zasaženy převodem u registrátora z GoDaddy na Namecheap. Avantis přišel o účet Squarespace poté, co útočníci získali fakturační údaje při podpůrném hovoru. Uživatelé Nerochain byli posláni na mainnet.live-nerochain.io, s wildcard certifikáty vydanými pro nerochain.io. V několika případech byly certifikáty vydány v den změny DNS.

Dne 30. října 2026 byly domény tucetu DeFi webů registrovaných u Name.com večer přesměrovány a načteny se sadou vysávače Step Drainer, uvedl The Block. Deset domén bylo pozastaveno 31. října v 8:32 ET ráno a Name.com uvedl, že všechny dotčené domény obnovil a že šlo o 15 zákaznických domén, ne 12. Zhruba $138,000 bylo vystopováno na tři peněženky EVM, bez ztrát na Solaně a Aptosu. Vercel spojil deset domén se svou platformou; Kintsu a Origami ukazovaly na Vercel a příčina zůstává sporná.

Certifikát vydaný téhož dne je důvod, proč je monitoring certifikátů Certificate Transparency pro vaši značku součástí obrany vedle zámků a zabezpečení účtu.

Co mají tyto incidenty společné?

Ve všech případech od roku 2022 byla slabým místem doménový účet, poskytovatel DNS nebo proces registrátora, ne chytré smlouvy. Curve, Kintsu, Origami, FluxBeam a StonkFun uvedly, že jejich on-chainové smlouvy zůstaly nedotčeny. Únos změní, kam jméno ukazuje, takže uživatelé, kteří napíšou správnou adresu, stále dojdou k útočníkovi.

Čtyři opatření na tyto případy odpovídají přímo. Prvním je účet, kterého nelze přesvědčit k resetu: viz jak chránit účet registrátora před převzetím. Druhým je zámek, který blokuje převody a tam, kde registr podporuje, i změny provedené jen přihlašovacími údaji: zámek registru a zámek registrátora se liší tím, kdo jej může zrušit. Třetím je monitoring certifikátů a DNS. Čtvrtým je písemný plán na první hodinu v jak zabezpečit doménu proti únosu DNS.

Wardmint nabízí zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. Nenabízí zámek registru.

Kolik případů je v tabulce?

Podle počtu Wardmint z 12. listopadu 2026 tabulka uvádí 8 záznamů incidentů od dubna 2018 do října 2026, z nichž 7 se stalo od srpna 2022.

Vynechali jsme případy z března a dubna 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), protože jsme nemohli otevřít jejich zdroje, a kampaň phishingu přes e-mail Trezor a Ledger, protože nezahrnovala únos vlastní domény projektu.