# Jak zabezpečím domény DeFi protokolu?

> Frontend DeFi je jen tak bezpečný jako jeho doména: Curve byla unesena u registrátora v letech 2022 a 2025. Základní obranná sada stojí $128.94 ročně.

- URL: https://wardmint.com/cs/use-cases/defi-protocol-domains/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Auditované kontrakty nepomohou uživateli, který je poslán na špatný web. Doména, DNS a účet za nimi jsou součástí útočné plochy protokolu.

**Rychlá odpověď — Jak zabezpečím domény DeFi protokolu?**

Zabezpečte domény DeFi protokolu ochranou účtu registrátora, podepsáním zóny pomocí DNSSEC, omezením certifikátů záznamy CAA a registrací variant, které by phisheři použili. Frontend Curve Finance byl 12. května 2025 přesměrován přes svého registrátora. Základní sada šesti přípon **Wardmint** stojí $128.94 ročně.

## Incidenty domén frontendů, které by týmy DeFi měly znát

*Data a příčiny podle zdrojů uvedených níže; ztráty se mezi médii liší a uvádějí se jen tam, kde je zdroj uvádí.*

| Datum | Projekt | Co se stalo | Ponaučení |
| --- | --- | --- | --- |
| 9. srpna 2022 | Curve Finance | Únos DNS u registrátora; uživatelé přesměrováni na klon žádající podpisy | Chraňte účet registrátora, ne jen kontrakty |
| 19. září 2023 | Balancer | Únos DNS frontendu, popsaný jako sociální inženýrství vůči jeho poskytovateli DNS | Přihlášení k poskytovateli DNS je stejně citlivé jako přihlášení k registrátorovi |
| 9.–12. července 2024 | Compound, Celer, Pendle a další | Domény přenesené z Google Domains na Squarespace byly převzaty kvůli slabině účtu | Migrace je okno rizika; nejdřív si nárokujte nový účet |
| 12. května 2025 | Curve Finance | Druhý únos na úrovni registrátora; kontrakty a uživatelská data nedotčena | Mějte připravenou dočasnou oficiální adresu |
| 16.–23. února 2026 | OpenEden, Curvance, Avantis a další | Pět kompromitací frontendů za sedm dní, s certifikáty vydanými ve stejný den jako změna DNS | Omezte vydávání certifikátů a sledujte logy certifikátů |
| 30.–31. října 2026 | Flap, Kintsu, Pickle Finance, Origami a další | Domény u jednoho registrátora přesměrovány na vysávací sadu; The Block vystopoval asi $138,000 | Po každém incidentu u poskytovatele zkontrolujte DNS; příčina je sporná |

## Co se na úrovni domény v DeFi pokazí?

**Útočník, který ovládá doménu, ovládá to, co každý uživatel podepisuje.** Kontrakty zůstanou nedotčené, takže je audity ani bug bounty nezachytí.

Vzorec je v uvedených incidentech konzistentní. Oznámení Curve z 12. května 2025 říká, že uživatelé byli přesměrováni na statickou návnadu kopírující domovskou stránku a žádající podpisy, přičemž kontrakty ani uživatelská data kompromitovány nebyla. Blockaid, který sledoval shluk z února 2026, uvedl, že útočníci získali certifikáty SSL ve stejný den jako změnu DNS, a že uživatelé Nerochain byli posláni na napodobující hostitel s certifikáty se zástupnými jmény vydanými pro skutečné jméno.

Podle indexu Wardmint z 12. listopadu 2026 jsou 3 ze 7 incidentů na úrovni domén v jeho tabulce od roku 2022 datovány od května 2025, takže riziko neklesá. Wardmint prodává registrace, ne monitoring, a nemůže zastavit převzetí účtu u jiného registrátora; dodává jména a bezplatné nástroje a postupy k jejich zpevnění.

## Jaké kontroly potřebuje protokol na své hlavní doméně?

**Čtyři opatření kryjí výše uvedená selhání: zabezpečení účtu, zámek, DNSSEC a záznamy CAA.**

- **Účet:** používejte schránku pro roli, ne osobní, dlouhé unikátní heslo, dvoufázové ověření a žádné sdílené přihlášení. Viz průvodce [zabezpečení domény proti převzetí DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **Zámek:** zámek převodu zastaví přesun k jinému registrátorovi. Zámek registru, který Verisign nabízí pro .com a .net přes zapojené registrátory, také blokuje změny DNS a vlastnictví provedené jen samotnými přihlašovacími údaji. Wardmint zámek registru nenabízí; tým, který jej potřebuje pro hlavní .com, by si tento název měl držet u registrátora, který jej nabízí.
- **DNSSEC:** [zapněte DNSSEC](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), aby resolvery mohly odhalit padělané odpovědi. Nepomůže, pokud je samotný účet registrátora kompromitován.
- **CAA:** [nastavte záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"), aby mohla certifikáty pro doménu vydávat jen vámi zvolená certifikační autorita.

Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13) pro zónu.

## Které varianty by měl DeFi protokol registrovat?

**Registrujte své přesné jméno na příponách, které by uživatelé mohli zkusit, plus překlepy a finanční slova, která se hodí k vašemu produktu.** Pro protokol jsou užitečné sady: základní sada (.com, .net, .org, .io, .xyz, .app, $128.94 ročně), startovní sada (.com, .io, .xyz, .app, .finance, .network, $195.94 ročně) a finanční slova (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 ročně).

Nasměrujte každou variantu na hlavní web bezplatným přesměrováním URL a na nepoužívaná jména použijte šablonu DNS bez e-mailu, aby nemohla posílat poštu vaším jménem. Wardmint registruje vlastní varianty protokolu pro tento protokol; nezaregistruje napodobeniny jména cizího projektu. Časový plán startu je v [které domény registrovat před spuštěním tokenu](https://wardmint.com/cs/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## Co má protokol připravit před incidentem?

**Připravte dočasnou adresu, stavový kanál a kontakt u registrátora dřív, než je budete potřebovat.** Po úniku z 12. května 2025 přesunula Curve uživatele na curve.finance jako dočasný oficiální přístupový bod. Dočasná adresa je možná jen tehdy, když je druhá doména už zaregistrovaná, což obranná sada zajišťuje.

Sepište runbook hned: kdo může měnit DNS, kdo se dostane na podporu registrátora, jak se uživatelům řekne, aby přestali podepisovat, a jak se vysvětlí rušení schválení. Seznam minulých případů a to, co každý naučil, je v [Které krypto projekty přišly o uživatele kvůli úniku DNS?](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Zabezpečení domén DeFi: otázky

### Stačí DNSSEC, aby zastavil únos frontendu?

Ne. DNSSEC umožňuje resolverům odhalit padělané odpovědi, ale útočník, který ovládá účet registrátora, může změnit jmenné servery nebo záznam DS. Nejdřív chraňte účet, pak podepište zónu.

### Má DeFi protokol použít registry lock?

U jediné domény, která obsluhuje frontend, se vyplatí zeptat registrátora. Verisign ho nabízí pro .com a .net přes zapojené registrátory, za ceny, které registrátor stanoví. Wardmint ho nenabízí.

### Kolik variant by měl protokol registrovat?

Začněte základní sadou šesti přípon za $128.94 ročně a přidejte překlepy přesného jména. Seznam rozšiřujte podle toho, co ukážou dnstwist a logy certifikátů.

### Může domény platit multisig?

Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC z jakékoli peněženky nebo multisigu, s minimálním dobitím 25 US$, a nežádá doklad.

### Sleduje Wardmint můj frontend?

Ne. Wardmint prodává registrace; průvodci ukazují bezplatné nástroje pro monitoring a oficiální postupy pro hlášení.

**Shrnutí**

- K únosům frontendů dochází u registrátora nebo účtu DNS, ne v kontraktech.
- Curve Finance byla unesena 9. srpna 2022 a 12. května 2025.
- Shluk Name.com z 30. října 2026 stál podle The Block asi $138,000.
- Kontroly: zabezpečení účtu, zámek přenosu, DNSSEC, záznamy CAA.
- Registry lock je služba Verisign; Wardmint ji nenabízí.
- Základní sada $128.94 ročně, finanční slova $296.94, startovní sada $195.94.
- Připravte dočasnou adresu a runbook před incidentem.

## Zdroje

1. [Oznámení o incidentu domény Curve Finance, 12. května 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12)
2. [Uživatelé Curve Finance přicházejí o $573,000 při útoku na frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (čteno 2026-11-12)
3. [Útoky na DNS Galxe a Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (čteno 2026-11-12)
4. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12)
5. [Převzetí frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12)
6. [Hackeři unesou tucet DeFi webů, všechny registrované u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.