תשובה מהירה
אילו פרויקטים קריפטו איבדו משתמשים בגלל הפרת DNS?
Curve Finance (אוגוסט 2022, כ-570,000 דולר שדווחו), Balancer ו-Galxe (2023, Galxe החזירה 396,000 דולר), גל Squarespace ביולי 2024 (Compound, Celer, Pendle), Curve שוב ב-12 במאי 2025, חמישה פרוטוקולים בפברואר 2026, ועשרה-עשר אתרי DeFi ב-30 באוקטובר 2026 (כ-138,000 דולר שנעקבו). Wardmint מטבלת כל מקרה עם המקור שלו.
פריצות דומיין ו-DNS בקריפטו, 2018 עד 2026
| תאריך | פרויקט | מה קרה | הפסד מדווח | רמת מקור |
|---|---|---|---|---|
| 24 באפריל 2018 | MyEtherWallet | טווח הכתובות של Route 53 נחטף דרך BGP לכשעתיים; תשובות DNS מזויפות שלחו משתמשים לשיבוט פישינג עם אישור HTTPS לא תקין | כ-150,000 דולר ב-ETH (ההערכות משתנות) | משני (The Register) |
| 9 באוגוסט 2022 | Curve Finance | פריצת DNS בצד הרשם; משתמשים הופנו לשיבוט שביקש חתימות ארנק | כלי תקשורת דיווחו על 530,000 עד 573,000 דולר; CertiK ספרה כ-612,000 דולר | משני, הנתונים שונים |
| 19 בספטמבר 2023 | Balancer | החזית הופנתה מחדש לאחר התקפת הנדסה חברתית על ספק ה-DNS שלה, כפי ש-Balancer תיארה | $238,000 בהתקפה שנייה | משני |
| 6 באוקטובר 2023 | Galxe | האתר הרשמי הופנה לאתר פישינג שניקז ארנקים; הוא היה מושבת כשעה | Galxe החזירה מעט יותר מ-396,000 דולר ליותר מ-980 משתמשים | ראשי להחזר (The Block) |
| 9 עד 12 ביולי 2024 | Compound, Celer, Pendle, Unstoppable Domains ואחרים | דומיינים שהועברו מ-Google Domains ל-Squarespace נלקחו דרך יצירת חשבון; Squarespace האשימה חולשה ב-OAuth, וחוקרים חולשה ברירת מחדל | אין סך מאושר | ראשי (Krebs on Security) |
| 12 במאי 2025 | Curve Finance | פריצה שנייה ברמת הרשם של curve.fi, שהתגלתה בשעה 21:20 UTC; דף הונאה סטטי ביקש חתימות | Curve לא דיווחה על הפסד | ראשי (הודעת Curve) |
| 16 עד 23 בפברואר 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | העברה אצל הרשם, השתלטות על חשבון הרשם דרך שיחת תמיכה, והפניה דומה, וכל אחד עם תעודות שהונפקו באותו יום | לא פורסמו נתוני דולרים | ראשי (Blockaid) |
| 30 עד 31 באוקטובר 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint ועוד | דומיינים אצל רשם אחד הופנו לערכת מנקזים; הרשם שחזר אותם; הסיבה שנויה במחלוקת בין הרשם לפלטפורמת האירוח | כ-138,000 דולר שנעקבו בשלושה ארנקי EVM | ראשי (The Block) |
נבדק לאחרונה ב-; נתונים ישנים נושאים את התאריך שלהם
מה קרה ל-Curve Finance ב-2022 וב-2025?
Curve איבדה משתמשים לפריצת DNS בצד הרשם, פעמיים, כמעט שלוש שנים זו מזו. ב-9 באוגוסט 2022 משתמשים הופנו לשיבוט שביקש חתימות ארנק; כלי תקשורת דיווחו על הפסדים שבין כ-530,000 ל-573,000 דולר, והנתונים שונים. ב-12 במאי 2025, בערך בשעה 20:55 UTC, הואצלה curve.fi מחדש אצל הרשם, ו-Curve גילתה זאת בשעה 21:20 UTC. משתמשים הגיעו לדף הונאה סטטי שהעתיק את עמוד הבית וביקש חתימות.
ההודעה של Curve אומרת שהחוזים לא נפגעו, שלא נפרצו נתוני משתמשים, ושעברו יותר מ-400 מיליון דולר של נפח on-chain במהלך ההשבתה. הצוות העביר את המשתמשים ל-curve.finance ככתובת הרשמית הזמנית, ותיאר את תגובת הרשם כאיטית. ההודעה לא מדווחת על הפסד. הלקח נוגע לרשם: כאשר ההאצלה משתנה שם, כל רשומת DNS שיש לכם הופכת לחסרת משמעות עד שתחזירו את הדומיין.
מהו גל Squarespace של יולי 2024?
בין 9 ל-12 ביולי 2024, לפחות תריסר ארגונים, בעיקר עסקי קריפטו, איבדו דומיינים לאחר מעבר רשם. Squarespace קנתה כ-10 מיליון דומיינים מ-Google Domains ביוני 2023, והעבירה לקוחות בהדרגה. חוקרים ב-MetaMask וב-Paradigm אמרו שתוקף יכול ליצור חשבון עם אימייל שקשור לדומיין שעבר, לפני שהבעלים עשה זאת. לאחר המורטם של Squarespace מ-23 ביולי הוא האשים חולשה בהתחברות OAuth ותיקן אותה תוך שעות, וחלק על פרשנות החוקרים, באומרו שלא היו מעורבים חשבונות התחברות באימייל שלא אומת.
הקורבנות הנזכרים בדיווח של Krebs on Security כוללים את Celer Network, Compound Finance, Pendle Finance ו-Unstoppable Domains. במקרים מסוימים הדומיינים שנפרצו הפנו מבקרים לאתרי פישינג שמטרתם לגנוב קריפטו. הלקח: במהלך כל מעבר רשם, צרו והבטיחו את החשבון בצד החדש בעצמכם, עם אימות דו-שלבי מופעל, לפני שמישהו אחר יעשה זאת.
מה הראו ההשתלטויות של 2026?
המקרים של 2026 מראים תוקפים שמכוונים לחשבונות של רשמים ולצוותי רשם, ולא לפרוטוקול עצמו. בין 16 ל-23 בפברואר 2026 Blockaid עקבה אחרי חמש פריצות של חזית שמסרו את מנקז AngelFerno. OpenEden ו-Curvance נפגעו דרך העברת רשם מ-GoDaddy ל-Namecheap. Avantis איבדה את חשבון Squarespace שלה, אחרי שתוקפים השיגו פרטי חיוב בשיחת תמיכה. משתמשי Nerochain הופנו ל-mainnet.live-nerochain.io, ותעודות wildcard הונפקו עבור nerochain.io. במקרים רבים תעודות הונפקו באותו יום שבו בוצע שינוי ה-DNS.
ב-30 באוקטובר 2026 דומיינים של תריסר אתרי DeFi שנרשמו ב-Name.com הופנו בערב ונטענו עם ערכת המנקזים Step Drainer, לפי דיווח של The Block. עשרה דומיינים הושעו בשעה 8:32 בבוקר ET ב-31 באוקטובר, ו-Name.com אמרה שהחזירה את כל הדומיינים שנפגעו וספרה 15 דומיינים של לקוחות ולא 12. כ-138,000 דולר נעקבו לשלושה ארנקי EVM, בלי הפסדים ב-Solana וב-Aptos. Vercel קשרה עשרה מהדומיינים לפלטפורמה שלה; Kintsu ו-Origami הצביעו ל-Vercel, והסיבה נותרה שנויה במחלוקת.
תעודה באותו יום היא הסיבה שניטור שקיפות תעודות למותג שלכם הוא חלק מההגנה, לצד נעילות ואבטחת חשבון.
מה המשותף לאירועים האלה?
בכל מקרה מ-2022 ואילך, נקודת החולשה הייתה חשבון הדומיין, ספק ה-DNS או תהליך הרשם, ולא החוזים החכמים. Curve, Kintsu, Origami, FluxBeam ו-StonkFun אמרו כולן שהחוזים שלהן על השרשרת לא נגעו. השתלטות משנה את היעד שאליו השם מצביע, ולכן משתמשים שמקלידים את הכתובת הנכונה עדיין מגיעים לתוקף.
ארבעה צעדים עונים ישירות למקרים האלה. הראשון הוא חשבון שאי אפשר לשכנע לאפס: ראו איך להגן על חשבון הרשם מפני השתלטות. השני הוא נעילה שחוסמת העברות, ובמקום שבו הרשם תומך בכך גם שינויים שנעשים עם פרטי גישה בלבד: נעילת רשם ונעילת רשם הסיומה נבדלות במי יכול להסיר אותן. השלישי הוא ניטור תעודות ו-DNS. הרביעי הוא תוכנית כתובה לשעה הראשונה, באיך לאבטח את הדומיין מפני השתלטות DNS.
Wardmint מציעה נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם. היא לא מציעה נעילת רשם הסיומה.
כמה מקרים יש בטבלה?
לפי הספירה של Wardmint מ-12 בנובמבר 2026, הטבלה מונה 8 רשומות אירוע מאפריל 2018 עד אוקטובר 2026, ומתוכן 7 קרו מאז אוגוסט 2022.
השמטנו מקרים ממרץ ואפריל 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) כי לא הצלחנו לפתוח את המקורות שלהם, וקמפיין פישינג דואר של Trezor ו-Ledger כי הוא לא כלל השתלטות על דומיין של פרויקט עצמו.
שאלות על השתלטות DNS על אתרי קריפטו
מהי השתלטות DNS על אתר קריפטו?
זהו שינוי של המקום שאליו דומיין מצביע, שנעשה בלי הסכמת הבעלים, כך שמבקרים שמקלידים את הכתובת הנכונה מגיעים להעתק של האתר אצל התוקף. החוזים החכמים נשארים בלי נגיעה; החזית מבקשת מהמשתמשים לחתום על עסקאות שמנקזות את הארנקים שלהם.
האם DNSSEC מנע אחת מההשתלטויות האלה?
אף מקור שקראנו לא אומר שכן. במקרים שבהם החשבון אצל הרשם נפרץ, התוקף יכול לשנות את שרתי השמות ואת רשומת ה-DS שם, ולכן DNSSEC לבדו לא מגן על המסלול הזה.
מדוע נתוני ההפסד לאותו אירוע שונים?
מדיווחים שונים ספרו ארנקים שונים ותאריכים שונים, וחלקם דיווחו רק על מה שנעקב. לכן אנחנו נותנים טווח או את הנתון של המקור הראשי, ולא מחברים נתונים בין אירועים.
כמה מהר קורות השתלטויות?
במקרה של 12 במאי 2025 Curve גילתה את השינוי 25 דקות אחרי שהתחיל. בפברואר 2026 Blockaid אומרת שתעודות הונפקו לעתים באותו יום של שינוי ה-DNS.
האם דומיינים הגנתיים יכולים לעצור השתלטות על הדומיין הראשי שלי?
לא. דומיינים הגנתיים עוצרים דומיינים דומים, לא השתלטות על השם שלכם. הנעילות, אבטחת החשבון והניטור במדריכים מטפלים בהשתלטות עצמה.
לסיכום
- Curve Finance נפרצה ברמת הרשם ב-9 באוגוסט 2022 ושוב ב-12 במאי 2025.
- Galxe החזירה מעט יותר מ-396,000 דולר ליותר מ-980 משתמשים אחרי 6 באוקטובר 2023.
- גל Squarespace של 9 עד 12 ביולי 2024 פגע לפחות בתריסר ארגונים, ביניהם Compound, Celer ו-Pendle.
- חמישה פרוטוקולים נפרצו בין 16 ל-23 בפברואר 2026; התעודות הונפקו באותו יום.
- ב-30 באוקטובר 2026 תריסר אתרי DeFi אצל רשם אחד הופנו מחדש; נעקבו כ-138,000 דולר.
- בכל האירועים מאז 2022, נקודת החולשה הייתה חשבון הדומיין, ספק ה-DNS או תהליך הרשם.
- Wardmint מציעה נעילת העברה, לא נעילת רשם הסיומה.
מקורות (8)
- אירוע הדומיין של Curve — Curve Finance (נקרא ב-2026-11-12)
- חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace — Krebs on Security (נקרא ב-2026-11-12)
- השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3 — Blockaid (נקרא ב-2026-11-12)
- האקרים השתלטו על תריסר אתרי DeFi, כולם רשומים ב-Name.com, וגנבו כ-138,000 דולר — The Block (נקרא ב-2026-11-12)
- Galxe הודיעה על החזר של 396,000 דולר למשתמשים שנפגעו בעקבות תקיפת DNS — The Block (נקרא ב-2026-11-12)
- משתמשי Curve Finance איבדו 573,000 דולר בתקיפת חזית — ForkLog (נקרא ב-2026-11-12)
- תקיפות DNS על Galxe ו-Balancer מגלות שרבים מהארגונים בקריפטו פגיעים — FXStreet (נקרא ב-2026-11-12)
- פריצת DNS של MyEtherWallet — The Register (נקרא ב-2026-11-12)