תשובה מהירה
איך מאבטחים את דומיין ה-front end של DeFi?
אבטחו front end של DeFi על ידי הגנה על כל שכבה בין המשתמש לדף: חשבון הרשם, ה-DNS, התעודות, האחסון וה-CDN, בתוספת גיבוי שמוכרז מראש בדומיין שני או בשם ENS. Wardmint קראה שש תקריות חטיפה ציבוריות בין אוקטובר 2023 לאוקטובר 2026; כל אחת עבדה דרך שכבת הדומיין או ה-DNS, לא דרך החוזים.
שש חטיפות front end מתועדות, 2023 עד 2026
| תאריך | פרויקט | Layer reported | Reported outcome |
|---|---|---|---|
| 6 באוקטובר 2023 | Galxe | חטיפת DNS; האתר הופנה לדף פישינג | יותר מ-980 משתמשים קיבלו החזר של קצת יותר מ-$396,000, בתוספת 10% מהאוצר |
| 9 עד 12 ביולי 2024 | Compound, Celer, Pendle ואחרים | חשבונות רשם על דומיינים שהועברו ל-Squarespace; חולשת OAuth | לפחות תריסר ארגונים נפגעו; חלק מהדומיינים הציגו דפי פישינג |
| 12 במאי 2025 | Curve Finance | הדלגציה של curve.fi שונתה אצל הרשם | אתר פיתיון שמבקש חתימות; החוזים והנתונים לא נפרצו |
| 16 עד 23 בפברואר 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | העברת רשם, השתלטות על חשבון דרך שיחת תמיכה, הפניית DNS | drainer של AngelFerno; תעודות SSL באותו יום; בלי פריצת חוזה |
| April 2026 | eth.limo | הנדסה חברתית של הרשם וספק ה-DNS | DNSSEC דחה תשובות מזויפות; לא ידוע על השפעה על משתמשים בדוח הלאחר מעשה |
| 30 עד 31 באוקטובר 2026 | Flap, Kintsu, Origami Finance ואחרים | דומיינים אצל רשם אחד הופנו מחדש; הסיבה שנויה במחלוקת עם פלטפורמת האירוח | Step Drainer; כ-$138,000 נעקבו עד שלושה ארנקי EVM |
נבדק לאחרונה ב-; נתונים ישנים נושאים את התאריך שלהם
אילו שכבות נמצאות בין המשתמש לבין front end של DeFi?
חמש שכבות, ותוקף צריך רק אחת מהן. הרשם מחזיק את הרישום ואת הדלגציה של שרתי השמות. ספק ה-DNS עונה לאן השם מצביע. רשות התעודות מנפיקה את מנעול ה-HTTPS. פלטפורמת האירוח או ה-CDN מגישים את הקבצים. לבסוף, הפותר והארנק של המשתמש מחליטים במה לתת אמון.
דוחות התקריות מתאימים לשכבות האלה. ההודעה של Curve מ-12 במאי 2025 מתארת שינוי דלגציית DNS אצל הרשם. מקרי Squarespace מיולי 2024, שדיווח עליהם Krebs on Security ב-15 ביולי 2024, היו השתלטויות על חשבונות אצל רשם. הניתוח של Blockaid על אשכול פברואר 2026 מוסיף את שכבת התעודה: התוקפים השיגו תעודות SSL באותו יום של שינוי ה-DNS. גל אוקטובר 2026 מביא את שכבת האירוח, כי הודעת Vercel קשרה עשרה דומיינים שנפגעו לפלטפורמה שלה, בזמן ש-Name.com, הרשם, שחזרה אותם.
איך צריך להגדיר את חשבון הרשם?
התייחסו להתחברות לרשם כאל תשתית ייצור. השתמשו בסיסמה ארוכה וייחודית, באימות דו-שלבי, ברשימה קטנה ומתועדת של משתמשים, ובתהליך שחזור שזר לא יכול לשכנע את דרכו. Blockaid מדווחת ש-Avantis נפרצה לאחר שתוקף קיבל פרטי חיוב בשיחת תמיכה, ו-Cointelegraph מדווחת שהתוקף של eth.limo התחזה לחבר צוות כדי להתחיל שחזור חשבון. שני המקרים עוקפים סיסמה טובה כי הם עוברים דרך אדם.
הפעילו נעילת העברה לכל דומיין. לדומיין .com או .net ראשי, שקלו נעילת רישום במקום שרשם מוכר אותה; נעילת רישום לעומת נעילת רשם מפרטת מה כל אחת חוסמת. Wardmint מציעה את נעילת ההעברה ואת אפשרות ה-Domain protection, לא נעילת רישום. השגרה המלאה נמצאת ב-איך מגנים על חשבון הרשם שלכם מפני השתלטות.
איך צריכים להיראות ה-DNS והתעודות?
חותמים על הזון, מגבילים הנפקת תעודות ומנטרים את היומנים. DNSSEC עשה את ההבדל במקרה של eth.limo: Cointelegraph דיווחה שהוא היה מופעל, שלתוקף לא היו מפתחות חתימה, ושפותרים שמאמתים דחו את התשובות המזויפות. זו אינה הגנה מפני תוקף שמחזיק בחשבון הרשם, כי אותו אדם יכול להחליף את רשומת ה-DS, ולכן הוא משלים את בקרות החשבון. ראו איך מפעילים DNSSEC בדומיין שלכם.
הוסיפו רשומת CAA שמציינת רק את רשות התעודות שלכם, כפי ש-איך מגדירים רשומות CAA מראה, ועקבו אחרי Certificate Transparency לשם שלכם, כפי ש-איך עוקבים אחר Certificate Transparency למותג שלכם מראה. מי שחייב לשנות גם רשומת CAA, ומייצר רשומה גלויה ביומן, קל יותר לתפוס. Wardmint כוללת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).
איך האירוח וה-CDN משתלבים?
תנו לפלטפורמת האירוח ולרשת ה-CDN חשבונות, בעלים ואימות דו-שלבי משלהם, ורשמו כל דומיין המחובר אליהן. דוחות אוקטובר 2026 מראים למה. The Block רשמה ש-Kintsu ו-Origami Finance האשימו את Vercel, ש-הודעת Vercel קשרה עשרה דומיינים שנפגעו לפלטפורמה שלה, ו-Name.com אמרה שהיא שחזרה את כל הדומיינים שנפגעו וקראה ללקוחות לבדוק רשומות DNS ולהפעיל אימות דו-שלבי. המקורות משאירים את הסיבה שנויה במחלוקת, ולכן הלקח הוא על כיסוי: דומיין מאובטח רק אם כל פלטפורמה שיכולה לשנות את מה שהוא מגיש מאובטחת.
בצד האירוח, שמרו רשימה של הדומיינים והתת-דומיינים שכל פרויקט על הפלטפורמה עשוי להגיש, הסירו את אלה שאינם בשימוש, ושמרו את אסימוני הפריסה בכספת. בדקו גם מבחוץ: משימה מתוזמנת שבודקת את שרתי השמות ורשומות ה-A שלכם ומשווה אותם לערכים הצפויים תופסת הפניה בדקות ולא בשעות.
האם ל-front end של DeFi צריך גיבוי ב-ENS או ב-IPFS?
כן: דרך שנייה להגיע לממשק מגבילה את הנזק בזמן שהדומיין הראשי משוחזר. Curve נתנה למשתמשים את curve.finance כנקודת גישה זמנית ב-12 במאי 2025, והודעתה קראה לאימוץ רחב יותר של ENS בתעשייה כולה. ENSIP-7 מגדיר שדה contenthash לפותרי ENS, שמאפשר לשם להצביע על תוכן ב-IPFS או ב-Swarm, כך ש-שם .eth יכול לשמש ככתובת חלופית ל-front end שמפורסם ב-IPFS.
גיבוי פועל רק אם המשתמשים כבר מכירים אותו. הכריזו על הכתובות הרשמיות החלופיות לפני אירוע, בתחתית האתר, בתיעוד ובערוצים החברתיים המאומתים, וציינו שאף כתובת אחרת אינה רשמית. ה-trade-offs בין שמות on-chain לשמות DNS מופיעים ב-שם ENS או דומיין DNS לפרויקט קריפטו. דומיין DNS שני הוא חלק מאותה תוכנית, והסט הבסיסי של שש הסיומות של Wardmint עולה $128.94 בשנה.
כמה מהפריצות המתועדות עברו דרך שכבת הדומיין?
לפי הסקר של Wardmint מ-12 בנובמבר 2026, חמש מתוך שש התקריות בטבלה שלמעלה שלחו משתמשים של הדומיין האמיתי לעותק או לדף פישינג, ובשישית, eth.limo, DNSSEC דחה את התשובות המזויפות. בכל שש, נקודת הכניסה שדווחה הייתה רשם, ספק DNS או חשבון הרשם, או, באוקטובר 2026, פיצול שנוי במחלוקת בין הרשם לפלטפורמת האירוח. אף מקור שנקרא אינו מדווח על פגם בחוזה חכם כנקודת כניסה.
שתי משפטים שאפשר לצטט: פרוטוקול DeFi קשה לחטיפה רק כמו החשבון שמחזיק בדומיין שלו, וכתובת גיבוי שמוכרזת מראש היא כלי ההתאוששות הזול ביותר שפרויקט מחזיק. מקרי הפרויקטים הנוספים מופיעים ב-אילו פרויקטי קריפטו איבדו משתמשים לחטיפת DNS, והתמונה הרחבה של התחום נמצאת ב-אבטחת דומיין לפרוטוקולי DeFi.
שבעה צעדים לאבטחת דומיין front end של DeFi
מיפוי כל שכבה
רשמו עבור כל דומיין את חשבון הרשם, ספק ה-DNS, רשות התעודות, פלטפורמת האירוח וה-CDN, וציינו בעלים לכל אחד.
נעלו את חשבון הרשם
השתמשו בסיסמה ייחודית, באימות דו-שלבי, במעט משתמשים ובנתיב שחזור קפדני.
הפעילו את נעילת ההעברה
נעלו כל דומיין מפני העברה, והחליטו על נעילת רישום לדומיין .com או .net קריטי.
חתמו והגבילו
הפעילו DNSSEC ופרסמו רשומת CAA שמציינת רק את רשות התעודות שלכם.
אבטחו את האירוח וה-CDN
הפעילו אימות דו-שלבי, הסירו דומיינים שאינם בשימוש ושמרו את אסימוני הפריסה בכספת.
ניטור
עקבו אחרי Certificate Transparency והשוו את שרתי השמות ורשומות ה-A לערכים הצפויים לפי לוח זמנים.
Publish a fallback
רשמו דומיין שני או שם ENS, הכריזו עליו מראש ותרגלו את המעבר אליו.
אבטחת front end של DeFi: שאלות
האם חוזים חכמים בסכנה בחטיפת front end?
בתקריות שנקראו, לא. Curve והפרויקטים של פברואר 2026 דיווחו שהחוזים לא נפרצו. המשתמשים מפסידים כספים כשהם חותמים בדף המשוכפל.
האם DNSSEC מגן על front end של DeFi?
הוא מגן על התשובות בדרך, וצמצם את חטיפת eth.limo באפריל 2026. הוא אינו עוצר תוקף ששולט בחשבון הרשם, לכן השתמשו בו יחד עם אבטחת חשבון ונעילת העברה.
האם נעילת רישום זמינה לכל סיומת?
לא. Verisign מציעה אותה לדומיינים .com, .net, .cc ו-.name דרך רשמים משתתפים. Wardmint אינה מציעה נעילת רישום; היא מציעה נעילת העברה ו-Domain protection.
מה פרוטוקול צריך לעשות בשעה הראשונה של חטיפה?
צרו קשר עם הרשם ועם ספק ה-DNS, אמרו למשתמשים להפסיק לחתום בדומיין הראשי, הפנו אותם לגיבוי שהוכרז מראש ושמרו ראיות. Curve פעלה לפי הדפוס הזה ב-12 במאי 2025.
האם אוצר DAO יכול לשלם עבור דומיין גיבוי?
כן. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC לתוך יתרה מראש עם טעינה מינימלית של 25 $, עם אימייל מאומת אחד לכל דומיין ובלי מסמכי זהות.
לסיכום
- חמש שכבות מגיעות למשתמש: הרשם, ה-DNS, התעודות, האירוח או ה-CDN, והפותר של המשתמש.
- שש חטיפות מתועדות מאוקטובר 2023 עד אוקטובר 2026 עבדו דרך שכבת הדומיין, לא דרך החוזים.
- Galxe החזירה קצת יותר מ-$396,000 ליותר מ-980 משתמשים; גל אוקטובר 2026 עקב אחרי כ-$138,000 עד שלושה ארנקי EVM.
- נעלו את חשבון הרשם, הפעילו את נעילת ההעברה, חתמו עם DNSSEC והגבילו הנפקה עם CAA.
- DNSSEC צמצם את חטיפת eth.limo, אבל אינו עוצר בעל חשבון.
- הכריזו על גיבוי, דומיין שני או שם ENS, לפני אירוע.
- Wardmint מציעה נעילת העברה, DNSSEC מנוהל ו-CAA; היא אינה מציעה נעילת רישום או ניטור.
מקורות (7)
- אירוע הדומיין של Curve — Curve Finance (נקרא ב-2026-11-12)
- Galxe הודיעה על החזר של 396,000 דולר למשתמשים שנפגעו בעקבות תקיפת DNS — The Block, 11 October 2023 (נקרא ב-2026-11-12)
- חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace — Krebs on Security, 15 July 2024 (נקרא ב-2026-11-12)
- השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3 — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (נקרא ב-2026-11-12)
- Hackers hijack a dozen DeFi websites registered with Name.com — The Block, 31 October 2026 (נקרא ב-2026-11-12)
- ENSIP-7: Contenthash field — ENS documentation (נקרא ב-2026-11-12)