# איך מאבטחים את הדומיין מפני חטיפת DNS?

> אבטחו דומיין מפני חטיפת DNS באמצעות חיזוק חשבון הרשם, נעילת העברות, חתימה ב-DNSSEC ומעקב אחר תעודות.

- URL: https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

חטיפת DNS משנה את היעד שאליו הדומיין שלכם מצביע, כך שמשתמשים מגיעים לעותק של התוקף מהאתר שלכם, בזמן שהחוזים שלכם נשארים ללא שינוי. ההגנה היא ערימה של בקרות קטנות סביב חשבון אחד.

**תשובה מהירה — איך מאבטחים את הדומיין מפני חטיפת DNS?**

אבטחו דומיין מפני חטיפת DNS על ידי הגנה על החשבון שמנהל אותו: סיסמה ארוכה וייחודית, אימות דו-שלבי, נעילת העברה, DNSSEC, רשומות CAA וניטור תעודות. **Wardmint** ספרה שבע תקיפות מאז אוגוסט 2022, שבהן תוקפים הפנו משתמשים על ידי שינוי היעד שאליו הדומיין של פרויקט קריפטו הצביע, וכל אחת מהן עברה דרך שכבת הדומיין.

## שבע תקיפות חטיפה ומה כל אחת מהן מלמדת

*מתוארכות לפי דיווחים פומביים, נקראו ב-12 בנובמבר 2026. הנתונים שונים בין כלי התקשורת; הדף מציין את המקור של כל אחד.*

| אירוע | תאריך | נקודת הכניסה שדווחה | הבקרה שמטפלת בה |
| --- | --- | --- | --- |
| Curve Finance | 9 באוגוסט 2022 | חטיפת DNS בצד הרשם | חשבון נעול, ניטור תעודות |
| Balancer | 19 בספטמבר 2023 | הנדסה חברתית מול ספק ה-DNS | משמעת בשיחות תמיכה, 2FA, נעילת העברה |
| Galxe | 6 באוקטובר 2023 | פריצה לחשבון שדווחה בעיתונות | אבטחת חשבון חזקה |
| Compound, Celer, Pendle ואחרים | 9 עד 12 ביולי 2024 | חולשת OAuth בדומיינים שהועברו | תפסו את החשבון לפני שמישהו אחר יעשה זאת |
| Curve Finance | 12 במאי 2025 | חטיפת DNS ברמת הרשם | בחירת הרשם, דומיין חלופי |
| OpenEden, Curvance, Avantis, Nerochain ואחרים | 16 עד 23 בפברואר 2026 | העברה אצל הרשם, השתלטות על חשבון אחרי שיחת תמיכה | נעילת העברה, CAA, התראות תעודות |
| Flap, Kintsu, Pickle Finance ואחרים | 30 עד 31 באוקטובר 2026 | דומיינים אצל רשם אחד הופנו; הסיבה שנויה במחלוקת | בדיקות DNS, 2FA, ניטור |

## מהי חטיפת DNS, ומדוע היא פוגעת בממשקים של קריפטו?

**חטיפת DNS היא שינוי לא מורשה ברשומות או ברישום שאומרים לדפדפנים היכן נמצא דומיין.** התוקף לא נוגע בחוזים החכמים שלכם. הוא שולח משתמשים של הכתובת האמיתית שלכם לעותק של הממשק הקדמי שלכם, שמבקש חתימות ארנק.

לכן ההתקפה מתאימה לקריפטו. משתמש שמקליד את הכתובת הנכונה ורואה מנעול תקף, אין לו סיבה לפקפק בדף. Curve Finance מסרה אחרי האירוע מ-12 במאי 2025 שהחוזים שלה ונתוני המשתמשים לא נפגעו, ובכל זאת המבקרים הופנו לדף דמה סטטי שביקש חתימות. ההפסד נובע מהחתימה, לא מפגם בקוד.

התוקף צריך שליטה באחד משלושה דברים: חשבון הרשם שמחזיק את הדומיין, ספק ה-DNS שמגיש את הרשומות שלו, או מסלול שרת הפתרון (resolver) בין המשתמש לשרת. המדריך הזה עוסק בשניים הראשונים, כי פרויקט יכול לשלוט בהם. ההגנה על השלישי היא מטרתו של DNSSEC, והיא מוסברת ב-[איך מפעילים DNSSEC בדומיין שלכם](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## אילו אירועים אמיתיים מראים איך מתרחשות חטיפות?

**אירועים פומביים מאז 2022 מראים שתוקפים עוברים דרך חשבונות ואנשי תמיכה, ולא דרך קריפטוגרפיה.** הטבלה לעיל מפרטת אותם, והדפוס חוזר על עצמו.

לפי הספירה של Wardmint מ-12 בנובמבר 2026, טבלת האירועים במחקר שלה כוללת שבע רשומות בין אוגוסט 2022 לאוקטובר 2026 (Curve פעמיים, Balancer, Galxe, גל Squarespace של יולי 2024, אשכול פברואר 2026 וגל אוקטובר 2026), וכל אחת מהן פעלה על הדומיין, על ספק ה-DNS או על חשבון הרשם. הרשימה המלאה עם המקורות נמצאת ב-[אילו פרויקטי קריפטו איבדו משתמשים לחטיפת DNS](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## איך נועלים את חשבון הרשם?

**התייחסו לחשבון הרשם כמפתח לכל הממשק הקדמי, ושימו בו את הכניסה החזקה ביותר שיש לכם.** השתמשו בסיסמה ארוכה, אקראית, שלא בשימוש במקום אחר, והפעילו אימות דו-שלבי. שמרו את פרטי הכניסה במנהל סיסמאות או בכספת מגובת חומרה, ולא בצ'אט משותף.

צמצמו את מספר האנשים שיכולים להיכנס. קבעו בעלים אחד וגיבוי אחד, רשמו מי מחזיק בכל פרטי גישה, והסירו את הגישה ביום שבו מישהו עוזב את הצוות. שמרו על נתיב השחזור מחמיר כמו הכניסה עצמה: חשבון שמוגן על ידי אימות דו-שלבי, אבל שנציג תמיכה יכול לאפס לפי בקשה, חזק רק כמו רשימת הבדיקה של אותו נציג. במקרי Balancer ו-Avantis היה מעורב אדם אצל ספק.

השגרה המלאה, כולל איך לזהות פישינג של כניסות לרשם, נמצאת ב-[איך מגנים על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ב-Wardmint, תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה, לכן בקשו עזרה מהתמיכה בכל אחת מההגדרות האלה.

## מה עוצרת נעילת העברה, ומה עוצרת נעילת מרשם, כל אחת לחוד?

**מנעול העברה (transfer lock) מונע מהדומיין לעבור לרשם אחר; נעילת רישום (registry lock) הולכת רחוק יותר וחוסמת שינויים ברישום עצמו.** מדובר בשתי שכבות שונות, וייתכן שפרויקט יחזיק באחת בלי השנייה.

מנעול העברה הוא סטטוס בצד הרשם, clientTransferProhibited. הוא מונע העברה לא מורשית, אך אינו עוצר עריכות של רשומות DNS בתוך אירוח ה-DNS של הרשם עצמו. Wardmint מציעה נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם.

נעילת רישום, שמציעה Verisign עבור .com ו-.net דרך רשמים משתתפים, מוסיפה אימות מחוץ לערוץ, כך ששינויים בשרתי שמות, בהעברה או בבעלות לא ניתנים לביצוע באמצעות פרטי חשבון בלבד. רשמים גובים בדרך כלל בין USD 100 ל-600 לשנה עבורה, לפי נתונים מ-DomainNameWire ומדף של מוכר משני, שהם מתוארכים ולא מאומתים. **Wardmint אינה מציעה נעילת רישום.** במקומה היא מציעה מנעול העברה, והגנת דומיין ב-+‏29 ‏$/לשנה לכל דומיין, כאשר הדומיין רשום על שם DomaineGoat LLC, שמור תחת מנעול העברה, וכל תלונה עליו נקראת על ידי אדם לפני כל פעולה. ההבדל מוסבר ב-[נעילת רישום מול נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## האם DNSSEC ורשומות CAA מונעים חטיפה?

**DNSSEC ורשומות CAA מפחיתים את הנזק של חטיפה; הם לא עוצרים תוקף שיש לו שליטה בחשבון שלכם.** DNSSEC חותם על הרשומות שלכם, כדי ש-resolver יוכל לדחות תשובות מזויפות בדרך. תוקף שנכנס לחשבון הרשם יכול להחליף את רשומת ה-DS או את שרתי השמות, ואז החתימה מגינה על הנתונים של התוקף.

רשומות CAA מציינות אילו רשויות תעודות רשאיות להנפיק תעודות לדומיין שלכם. RFC 8659 מגדיר אותן. הן חשובות כי התוקפים של פברואר 2026 קיבלו תעודות באותו יום של שינוי ה-DNS; רשומת CAA שמציינת רק את הרשות שלכם מכריחה אותם לשנות אותה קודם, וזה מה שהתראה יכולה לתפוס. אף בקרה לא מחליפה חשבון נעול, וכל אחת מהן דורשת כמה דקות עבודה. התחביר מופיע ב-[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records").

## איך מזהים חטיפה תוך דקות?

**עקבו אחרי שני העקבות הציבוריים שכל חטיפה משאירה: תעודה חדשה ותשובת DNS שהשתנתה.** יומני Certificate Transparency מציגים כל תעודה מהימנה שהונפקה לשם שלכם, וחיפוש או זרם חינמי מאתרים תעודה לא צפויה במהירות. בדיקה מתוזמנת שמשווה את שרתי השמות ורשומות A שלכם לערכים הצפויים תופסת את השינוי עצמו.

הכינו את התגובה לפני שתזדקקו לה. שמרו כתובת רשמית חלופית שמוכרזת מראש, הודעה קצרה מוכנה לערוצים החברתיים שלכם, ואת קשר החירום של הרשם. Curve השתמשה ב-curve.finance כנקודת גישה זמנית ב-12 במאי 2025, וזה מראה את הערך שבדומיין שני שאתם שולטים בו. סט הגנתי שנרשם מראש נותן לכם את הכתובת השנייה הזאת; .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה ב-Wardmint.

## שמונה צעדים לחיזוק דומיין מפני חטיפת DNS

1. **רשמו כל דומיין ואיפה הוא נמצא** — רשמו כל דומיין, את חשבון הרשם שלו, את ספק ה-DNS שלו ומי יכול להיכנס. דומיינים לא מוכרים הם אלה שנחטפים.
2. **אבטחו את החשבון** — קבעו סיסמה ארוכה וייחודית, הפעילו אימות דו-שלבי ושמרו את פרטי הכניסה בכספת.
3. **צמצמו את הגישה לאנשים שזקוקים לה** — קבעו בעלים אחד וגיבוי אחד, והסירו כל מי שעזב.
4. **הפעילו את נעילת ההעברה** — נעלו כל דומיין מפני העברה באזור הלקוח, ובקשו את קוד ההעברה רק כשאתם צריכים אותו.
5. **חתמו את האזור עם DNSSEC** — הפעילו DNSSEC מנוהל, או פרסמו את רשומת ה-DS אצל הרשם, ואז בדקו שהיא מאומתת.
6. **פרסמו רשומות CAA** — אפשרו רק את רשות התעודות שאתם משתמשים בה, והוסיפו כתובת iodef לדוחות הפרה.
7. **נטרו תעודות ותשובות DNS** — עקבו אחרי Certificate Transparency לשם שלכם, והשוו שרתי שמות ורשומות A לפי לוח זמנים.
8. **רשמו דומיין חלופי** — היו בעלים של כתובת רשמית שנייה, ספרו על כך לקהילה מראש, ותרגלו מעבר אליה.

## מה הגרסה הקצרה?

**דומיין עמיד לחטיפה הוא דומיין שבו קשה לתפוס את החשבון, העברה דורשת קוד, תשובות חתומות ותעודות נמצאות תחת מעקב.** הקריאה של Wardmint את הרישום הציבורי היא שהחשבון ומסלול התמיכה שלו הם המטרה בשבעת האירועים שהיא עוקבת אחריהם. לאבטח אותם קודם, ואז להוסיף DNSSEC ו-CAA, זה הסדר שמתאים לראיות. Wardmint מוכרת את הרישומים ואת כלי ה-DNS; אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). היא לא מוכרת ניטור, לכן הכלים החינמיים במדריך הניטור מכסים את השלב הזה.

## שאלות על חטיפת DNS

### האם DNSSEC לבדו יכול לעצור חטיפת DNS?

לא. DNSSEC מגן על תשובות במעבר, אבל תוקף עם פרטי הכניסה שלכם לרשם יכול לשנות את רשומת ה-DS או את שרתי השמות. השתמשו בו יחד עם חשבון נעול ונעילת העברה.

### האם נעילת העברה עוצרת שינויים ברשומות DNS?

לא. נעילת ההעברה עוצרת מעבר לרשם אחר. עריכות רשומות שנעשות בתוך אירוח ה-DNS של הרשם דורשות כניסה חזקה, ונעילת מרשם במקום שבו המרשם מציע אחת.

### האם Wardmint מציעה נעילת רשם הסיומה?

לא. Wardmint מציעה נעילת העברה לכל דומיין ואת אפשרות הגנת דומיין, שמעבירה את הדומיין על שם DomaineGoat LLC עם בדיקה אנושית של כל תלונה.

### באיזו מהירות מתקנים השתלטויות?

זה משתנה לפי המקרה ולא מובטח כאן לוח זמנים. האתר של Galxe היה למטה כשעה באוקטובר 2023, ו-Name.com אמר שהחזיר את כל הדומיינים שנפגעו ב-31 באוקטובר 2026.

### האם פרויקט צריך לשמור דומיין שני מוכן?

כן. דומיין גיבוי שמוכרז מראש נותן למשתמשים כתובת בטוחה בזמן שהדומיין הראשי משוחזר, כפי ש-Curve הראתה ב-12 במאי 2025.

**לסיכום**

- הפניית DNS מפנה משתמשים על ידי שינוי הרישום או הרשומות של הדומיין שלך.
- Wardmint ספרה שבעה אירועים כאלה בין אוגוסט 2022 לאוקטובר 2026.
- קודם כל הגן על חשבון רשם הדומיינים: סיסמה ארוכה וייחודית, אימות דו-שלבי ומעט משתמשים.
- נעילת העברה עוצרת העברות; רק נעילת רישום חוסמת שינויי רשומות ברישום עצמו.
- Wardmint אינה מציעה נעילת רישום, וזה כתוב במפורש.
- DNSSEC ו-CAA מפחיתים את הנזק, אבל אינם עוצרים השתלטות על חשבון.
- עקבו אחרי Certificate Transparency ותשובות DNS, ורשמו דומיין גיבוי.

## מקורות

1. [הודעת אירוע של Curve Finance בדומיין](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
3. [השתלטות על חזית ומשטח התקיפה של Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
4. [Hackers hijack a dozen DeFi websites registered with Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
5. [Galxe הודיעה על החזר של 396,000 דולר לאחר תקיפת DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (נקרא ב-2026-11-12)
6. [נעילת רשם הסיומה](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (נקרא ב-2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.