תשובה מהירה
איך מאבטחים את הדומיינים של פרוטוקול DeFi?
אבטחו את הדומיינים של פרוטוקול DeFi על ידי הגנה על חשבון הרשם, חתימת האזור ב-DNSSEC, הגבלת אישורים עם רשומות CAA ורישום הווריאנטים שמתחזי פישינג היו משתמשים בהם. החזית של Curve Finance הופנתה דרך הרשם שלה ב-12 במאי 2025. ערכה בסיסית של שש סיומות של Wardmint עולה $128.94 לשנה.
אירועי דומיין בחזית שצוותי DeFi צריכים להכיר
| תאריך | פרויקט | מה קרה | לקח |
|---|---|---|---|
| 9 באוגוסט 2022 | Curve Finance | השתלטות DNS ברמת הרשם; משתמשים הופנו לשכפול שמבקש חתימות | הגנו על חשבון הרשם, לא רק על החוזים |
| 19 בספטמבר 2023 | Balancer | השתלטות DNS על חזית, מתוארת כהנדסה חברתית מול ספק ה-DNS שלה | כניסה לספק DNS רגישה כמו כניסה לרשם |
| 9-12 ביולי 2024 | Compound, Celer, Pendle ואחרים | דומיינים שעברו מ-Google Domains ל-Squarespace נלקחו דרך חולשה בחשבון | מעבר הוא חלון סיכון; תפסו את החשבון החדש קודם |
| 12 במאי 2025 | Curve Finance | השתלטות שנייה ברמת הרשם; החוזים ונתוני המשתמשים לא נפגעו | שמרו כתובת רשמית זמנית מוכנה |
| 16-23 בפברואר 2026 | OpenEden, Curvance, Avantis ואחרים | חמישה פריצות לחזית בשבעה ימים, עם אישורים שהונפקו באותו יום של שינוי ה-DNS | הגבילו הנפקת אישורים ועקבו אחרי יומני האישורים |
| 30-31 באוקטובר 2026 | Flap, Kintsu, Pickle Finance, Origami ואחרים | דומיינים אצל רשם אחד הופנו לערכת ניקוז; בערך $138,000 נעקבו על ידי The Block | בדקו DNS אחרי כל אירוע אצל ספק; הסיבה שנויה במחלוקת |
מה משתבש ברמת הדומיין ב-DeFi?
תוקף ששולט בדומיין שולט במה שכל משתמש חותם עליו. החוזים נשארים שלמים, ולכן ביקורות ותגמולי באגים לא תופסים את זה.
הדפוס עקבי באירועים שלמעלה. ההודעה של Curve מ-12 במאי 2025 אומרת שמשתמשים הופנו לעותק סטטי מטעה שמעתיק את דף הבית ומבקש חתימות, ושהחוזים ונתוני המשתמשים לא נפגעו. Blockaid, שעקבה אחרי האשכול מפברואר 2026, דיווחה שהתוקפים השיגו אישורי SSL באותו יום של שינוי ה-DNS, ושמשתמשים של Nerochain הופנו למארח דומה עם אישורי wildcard שהונפקו לשם האמיתי.
לפי האינדקס של Wardmint מ-12 בנובמבר 2026, 3 מתוך 7 האירועים ברמת הדומיין בטבלה שלה מאז 2022 מתוארכים מאז מאי 2025, ולכן הסיכון לא נסוג. Wardmint מוכרת רישומים, לא ניטור, ואינה יכולה לעצור השתלטות על חשבון אצל רשם אחר; היא מספקת את השמות ואת הכלים והנהלים החינמיים לחיזוקם.
אילו בקרות פרוטוקול צריך על הדומיין הראשי שלו?
ארבע בקרות מכסות את הכשלים לעיל: אבטחת חשבון, נעילה, DNSSEC ורשומות CAA.
- חשבון: השתמשו בתיבת דואר לפי תפקיד, בסיסמה ארוכה וייחודית, באימות דו-שלבי וללא כניסה משותפת. ראו את המדריך ל-אבטחת דומיין מפני חטיפת DNS.
- נעילה: נעילת העברה עוצרת מעבר לרשם אחר. נעילת מרשם, ש-Verisign מציעה ל-.com ול-.net דרך רשמים משתתפים, חוסמת גם שינויי DNS ובעלות שנעשים עם פרטי כניסה בלבד. Wardmint לא מציעה נעילת מרשם; צוות שצריך אותה ל-.com הראשי שלו צריך להחזיק את השם הזה אצל רשם שמציע אותה.
- DNSSEC: הפעילו DNSSEC כדי שפותרי שמות יוכלו לזהות תשובות מזויפות. זה לא עוזר אם חשבון הרשם עצמו נפרץ.
- CAA: הגדירו רשומות CAA כדי שרק רשות התעודות שבחרתם תוכל להנפיק לדומיין.
Wardmint מספקת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13) לאזור.
אילו וריאנטים פרוטוקול DeFi צריך לרשום?
רשמו את השם המדויק שלכם בסיומות שהמשתמשים עשויים לנסות, ובנוסף את טעויות ההקלדה ומילות הפיננסים שמתאימות למוצר שלכם. לפרוטוקול, הערכות השימושיות הן הערכה הבסיסית (.com, .net, .org, .io, .xyz, .app, $128.94 לשנה), ערכת ההשקה (.com, .io, .xyz, .app, .finance, .network, $195.94 לשנה) ומילות הפיננסים (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 לשנה).
הפנו כל וריאנט לאתר הראשי באמצעות העברת URL חינמית, והחילו את תבנית ה-DNS של no-email על שמות שאינם בשימוש, כך שלא יוכלו לשלוח דואר בשם המותג שלכם. Wardmint רושמת וריאנטים של פרוטוקול עבור אותו פרוטוקול; היא לא רושמת דומים לשם של פרויקט אחר. לוח הזמנים להשקה נמצא ב-אילו דומיינים לרשום לפני השקת טוקן.
מה הפרוטוקול צריך להכין לפני אירוע?
הכינו כתובת זמנית, ערוץ סטטוס ואיש קשר ברשם לפני שאתם צריכים אותם. אחרי ההשתלטות של 12 במאי 2025, Curve העבירה משתמשים אל curve.finance כנקודת גישה רשמית זמנית. כתובת זמנית אפשרית רק כשדומיין שני כבר רשום, וזה מה שערכה הגנתית מספקת.
כתבו את ה-runbook עכשיו: מי יכול לשנות DNS, מי יכול להגיע לתמיכת הרשם, איך אומרים למשתמשים להפסיק לחתום, ואיך מסבירים ביטול אישורים. הרשימה של מקרים קודמים ומה לימד כל אחד נמצאת ב-אילו פרויקטים בקריפטו איבדו משתמשים בגלל השתלטות DNS?.
שאלות על אבטחת דומיינים ב-DeFi
האם DNSSEC מספיק כדי לעצור השתלטות על חזית?
לא. DNSSEC מאפשר לפותרים לזהות תשובות מזויפות, אבל תוקף ששולט בחשבון הרשם יכול לשנות את שרתי השמות או רשומת DS. הגנו קודם על החשבון, ואז חתמו על האזור.
האם פרוטוקול DeFi צריך נעילת רישום?
לדומיין היחיד שמשרת את החזית שווה לשאול את הרשם שלכם. Verisign מציעה אותה ל-.com ול-.net דרך רשמים משתתפים, במחירים שהרשם קובע. Wardmint לא מציעה אותה.
כמה וריאנטים פרוטוקול צריך לרשום?
התחילו בערכה הבסיסית של שש סיומות ב-$128.94 לשנה, והוסיפו טעויות הקלדה של השם המדויק. הרחיבו את הרשימה לפי מה ש-dnstwist ויומני האישורים מראים.
האם multisig יכול לשלם על הדומיינים?
כן. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC מכל ארנק או multisig, עם טעינה מינימלית של 25 $, ואינה דורשת תעודת זהות.
האם Wardmint מנטרת את החזית שלי?
לא. Wardmint מוכרת רישומים; המדריכים מציגים את הכלים החינמיים לניטור ואת ההליכים הרשמיים לדיווח.
לסיכום
- השתלטויות על חזית קורות ברמת חשבון הרשם או ה-DNS, לא בחוזים.
- Curve Finance נפרצה ב-9 באוגוסט 2022 וב-12 במאי 2025.
- האשכול של Name.com מ-30 באוקטובר 2026 עלה בערך $138,000 לפי The Block.
- בקרות: אבטחת חשבון, נעילת העברה, DNSSEC, רשומות CAA.
- נעילת רישום היא שירות של Verisign; Wardmint לא מציעה אותו.
- ערכה בסיסית $128.94 לשנה, מילות פיננסים $296.94, ערכת השקה $195.94.
- הכינו כתובת זמנית ו-runbook לפני אירוע.
מקורות (7)
- הודעת אירוע של Curve Finance בדומיין, 12 במאי 2025 — Curve Finance (נקרא ב-2026-11-12)
- משתמשי Curve Finance איבדו 573,000 דולר בתקיפת חזית — ForkLog (נקרא ב-2026-11-12)
- תקיפות DNS על Galxe ו-Balancer — FXStreet (נקרא ב-2026-11-12)
- חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace — Krebs on Security (נקרא ב-2026-11-12)
- השתלטות על חזית ומשטח התקיפה של Web2 — Blockaid (נקרא ב-2026-11-12)
- תריסר אתרי DeFi נפרצו, כולם רשומים ב-Name.com — The Block (נקרא ב-2026-11-12)
- נעילת רשם הסיומה — Verisign (נקרא ב-2026-11-12)