پاسخ کوتاه
چگونه دامنه‌های یک پروتکل DeFi را ایمن کنم؟
دامنه‌های یک پروتکل DeFi را با محافظت از حساب ثبتکننده، امضای منطقه با DNSSEC، محدود کردن گواهی‌ها با رکوردهای CAA و ثبت نسخه‌هایی که فیشرها استفاده می‌کنند ایمن کنید. front end پروتکل Curve Finance در 12 مه 2025 از طریق ثبت‌کننده‌اش تغییر مسیر داد. یک مجموعهی اصلی Wardmint از شش پسوند $128.94 در سال هزینه دارد.
حادثه‌های دامنه‌ی front end که تیم‌های DeFi باید بدانند
| تاریخ | پروژه | چه اتفاقی افتاد | درس |
|---|---|---|---|
| 9 اوت 2022 | Curve Finance | ربودن DNS در ثبتکننده؛ کاربران به یک نسخه‌ی تقلبی که امضا می‌خواهد فرستاده شدند | حساب ثبتکننده را محافظت کنید، نه فقط قراردادها را |
| 19 سپتامبر 2023 | Balancer | ربودن DNS در جبهه‌ی کاربری، که به مهندسی اجتماعی علیه ارائه‌دهنده‌ی DNS آن نسبت داده شد | ورود به ارائه‌دهنده‌ی DNS به همان اندازه‌ی ورود به ثبتکننده حساس است |
| 9 تا 12 جولای 2024 | Compound، Celer، Pendle و دیگران | دامنه‌هایی که از Google Domains به Squarespace منتقل شدند، از راه یک ضعف حساب تصاحب شدند | مهاجرت یک پنجره‌ی ریسک است؛ حساب جدید را زودتر تصاحب کنید |
| 12 مه 2025 | Curve Finance | ربودن دوم در سطح ثبتکننده؛ قراردادها و داده‌های کاربران آسیب ندیدند | یک نشانی رسمی موقت را از پیش آماده نگه دارید |
| 16 تا 23 فوریه 2026 | OpenEden، Curvance، Avantis و دیگران | پنج سازش front end در هفت روز، با گواهی‌هایی که در همان روز تغییر DNS صادر شدند | صدور گواهی را محدود کنید و لاگهای گواهی را بپایید |
| 30 تا 31 اکتبر 2026 | Flap، Kintsu، Pickle Finance، Origami و دیگران | دامنه‌ها نزد یک ثبتکننده به یک کیت drainer تغییر مسیر دادند؛ Block حدود 138,000 دلار را ردیابی کرد | پس از هر حادثه‌ی ارائه‌دهنده، DNS را بررسی کنید؛ علت مورد اختلاف است |
در سطح دامنه در DeFi چه چیزی خراب می‌شود؟
مهاجمی که دامنه را کنترل کند، آنچه را که هر کاربر امضا میکند کنترل میکند. قراردادها دست‌نخورده می‌مانند، پس ممیزی‌ها و برنامه‌های باگ‌بانتی آن را نمی‌گیرند.
الگو در حادثه‌های بالا یکسان است. اعلام Curve در 12 مه 2025 می‌گوید کاربران به یک نسخه‌ی ایستای ساختگی که صفحه‌ی اصلی را کپی می‌کرد و امضا می‌خواست هدایت شدند، و قراردادها و داده‌های کاربران آسیب ندیدند. Blockaid که خوشه‌ی فوریه 2026 را پایش کرد گزارش داد که مهاجمان گواهی‌های SSL را در همان روز تغییر DNS گرفتند، و کاربران Nerochain به یک میزبان شبیه فرستاده شدند که گواهی‌های wildcard برای نام واقعی برایش صادر شده بود.
بر پایه‌ی شاخص Wardmint در 12 نوامبر 2026، 3 از 7 حادثه‌ی سطح دامنه در جدول آن از 2022 تاکنون از مه 2025 به بعد ثبت شده‌اند، پس ریسک در حال کاهش نیست. Wardmint پایش نمی‌فروشد و نمی‌تواند تصاحب حساب در ثبت‌کننده‌ی دیگری را متوقف کند؛ نام‌ها و ابزارهای رایگان و رویه‌ها را برای سخت‌سازی آن‌ها فراهم میکند.
کدام کنترل‌ها را یک پروتکل روی دامنه‌ی اصلی‌اش لازم دارد؟
چهار کنترل، شکست‌های بالا را پوشش میدهند: امنیت حساب، یک قفل، DNSSEC و رکوردهای CAA.
- حساب: از یک صندوق مبتنی بر نقش، یک گذرواژهٔ بلند و یکتا، احراز هویت دوعاملی و بدون ورود مشترک استفاده کنید. به راهنمای ایمن‌سازی دامنه در برابر ربودن DNS مراجعه کنید.
- قفل: قفل انتقال از انتقال به ثبت‌کنندهٔ دیگر جلوگیری میکند. قفل رجیستری که Verisign برای .com و .net از طریق ثبتکنندگان شریک ارائه میدهد، تغییرات DNS و مالکیتی را که فقط با اعتبارنامه‌ها انجام می‌شود نیز مسدود میکند. Wardmint قفل رجیستری ارائه نمیدهد؛ تیمی که به آن برای .com اصلی خود نیاز دارد باید آن نام را نزد ثبت‌کننده‌ای نگه دارد که آن را ارائه میدهد.
- DNSSEC: فعال کردن DNSSEC تا resolverها بتوانند پاسخهای جعلی را تشخیص دهند. اگر خود حساب ثبتکننده به خطر افتاده باشد، کمکی نمی‌کند.
- CAA: راه‌اندازی رکوردهای CAA تا فقط مرجع صدور گواهی انتخابی شما بتواند برای دامنه صادر کند.
Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را برای این زون ارائه میدهد.
یک پروتکل DeFi کدام نسخه‌ها را باید ثبت کند؟
نام دقیق خود را روی پسوندهایی که کاربرانتان ممکن است امتحان کنند ثبت کنید، به‌علاوه‌ی غلط‌املاها و واژه‌های مالی که با محصولتان می‌خوانند. برای یک پروتکل، مجموعه‌های مفید عبارت‌اند از: مجموعهی اصلی (.com, .net, .org, .io, .xyz, .app، $128.94 در سال)، مجموعهی راه‌اندازی (.com, .io, .xyz, .app, .finance, .network، $195.94 در سال) و واژه‌های مالی (.finance, .exchange, .money, .cash, .capital, .fund، $296.94 در سال).
هر نسخه را با هدایت رایگان URL به سایت اصلی بفرستید، و الگوی DNS بدون ایمیل را روی نام‌های استفاده‌نشده اعمال کنید تا نتوانند به نام برند شما ایمیل بفرستند. Wardmint نسخه‌های یک پروتکل را برای همان پروتکل ثبت میکند؛ نسخه‌های پروژه‌ی دیگری را ثبت نمی‌کند. زمان‌بندی راه‌اندازی در پیش از راه‌اندازی توکن کدام دامنه‌ها را ثبت کنیم آمده است.
پروتکل پیش از یک حادثه چه چیزی را باید آماده کند؟
یک نشانی موقت، یک کانال وضعیت و یک تماس نزد ثبتکننده را پیش از آنکه به آن‌ها نیاز داشته باشید آماده کنید. پس از ربودن 12 مه 2025، Curve کاربران را به curve.finance به‌عنوان نقطه‌ی دسترسی رسمی موقت برد. یک نشانی موقت فقط وقتی ممکن است که دامنه‌ی دوم از قبل ثبت شده باشد، و این چیزی است که یک مجموعهی دفاعی فراهم میکند.
دفترچه‌ی اجرایی را همین حالا بنویسید: چه کسی میتواند DNS را تغییر دهد، چه کسی میتواند با پشتیبانی ثبتکننده تماس بگیرد، کاربران چگونه به امضا کردن پایان دهند، و توضیح لغو مجوزها چگونه است. فهرست موارد گذشته و آنچه هر کدام آموخت در کدام پروژه‌های کریپتویی با ربودن DNS کاربران خود را از دست دادند است.
پرسش‌های امنیت دامنه‌ی DeFi
آیا DNSSEC برای جلوگیری از ربودن front end کافی است؟
خیر. DNSSEC به حلکنندهها اجازه میدهد پاسخهای جعلی را تشخیص دهند، اما مهاجمی که حساب ثبتکننده را کنترل کند میتواند سرورهای نام یا رکورد DS را عوض کند. ابتدا از حساب محافظت کنید، سپس منطقه را امضا کنید.
آیا یک پروتکل DeFi باید از قفل رجیستری استفاده کند؟
برای تنها دامنهای که front end را سرو میکند، ارزش دارد از ثبتکنندهتان بپرسید. Verisign آن را برای .com و .net از طریق ثبتکنندگان شرکتکننده ارائه میدهد، با قیمتهایی که ثبتکننده تعیین میکند. Wardmint آن را ارائه نمیدهد.
یک پروتکل چند نسخه باید ثبت کند؟
با مجموعهی اصلی شش پسوند به $128.94 در سال شروع کنید و غلطاملاهای نام دقیق را اضافه کنید. فهرست را با آنچه dnstwist و لاگهای گواهی نشان میدهند رشد دهید.
آیا یک چندامضا میتواند دامنه‌ها را پرداخت کند؟
بله. Wardmint BTC, USDT, USDC, ETH, SOL, LTC را از هر کیف پول یا چندامضا می‌پذیرد، با حداقل شارژ $ 25، و شناسنامه نمی‌خواهد.
آیا Wardmint front end من را پایش میکند؟
خیر. Wardmint ثبت دامنه میفروشد؛ راهنماها ابزارهای رایگان پایش و روالهای رسمی گزارش را نشان میدهند.
خلاصه
- ربودن front end در سطح ثبتکننده یا حساب DNS رخ میدهد، نه در قراردادها.
- Curve Finance در 9 اوت 2022 و 12 مه 2025 ربوده شد.
- خوشه‌ی Name.com در 30 اکتبر 2026 طبق The Block حدود 138,000 دلار هزینه داشت.
- کنترل‌ها: امنیت حساب، قفل انتقال، DNSSEC، رکوردهای CAA.
- قفل رجیستری سرویسی از Verisign است؛ Wardmint آن را ارائه نمیدهد.
- مجموعهی اصلی $128.94 در سال، واژه‌های مالی $296.94، مجموعهی راه‌اندازی $195.94.
- پیش از حادثه یک نشانی موقت و یک دفترچه‌ی اجرایی آماده کنید.
منابع (7)
- اعلان حادثه دامنه Curve Finance، 12 مه 2025 — Curve Finance (خوانده‌شده 2026-11-12)
- کاربران Curve Finance در حمله به رابط کاربری 573,000 دلار از دست دادند — ForkLog (خوانده‌شده 2026-11-12)
- حملات DNS به Galxe و Balancer — FXStreet (خوانده‌شده 2026-11-12)
- پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد — Krebs on Security (خوانده‌شده 2026-11-12)
- ربودن رابط کاربری و سطح حمله Web2 — Blockaid (خوانده‌شده 2026-11-12)
- هکرها دوازده وب‌سایت DeFi را که همه نزد Name.com ثبت شده بودند می‌ربایند — The Block (خوانده‌شده 2026-11-12)
- قفل رجیستری — Verisign (خوانده‌شده 2026-11-12)