संक्षिप्त उत्तर
किन क्रिप्टो प्रोजेक्ट्स ने DNS हाईजैकिंग में उपयोगकर्ता खोए?
Curve Finance (अगस्त 2022, लगभग $570,000 की सूचना), Balancer और Galxe (2023, Galxe ने $396,000 लौटाए), जुलाई 2024 की Squarespace लहर (Compound, Celer, Pendle), 12 मई 2025 को फिर Curve, फ़रवरी 2026 में पाँच प्रोटोकॉल, और 30 अक्टूबर 2026 को एक दर्जन DeFi साइटें (लगभग $138,000 का पता चला)। Wardmint हर मामले को उसके स्रोत के साथ तालिका में रखता है।
क्रिप्टो डोमेन और DNS हाईजैक, 2018 से 2026
| तारीख | प्रोजेक्ट | क्या हुआ | रिपोर्ट किया गया नुक़सान | स्रोत का स्तर |
|---|---|---|---|---|
| 24 अप्रैल 2018 | MyEtherWallet | Route 53 का एड्रेस स्पेस BGP पर लगभग दो घंटे के लिए हाईजैक हुआ; नकली DNS उत्तरों ने उपयोगकर्ताओं को अमान्य HTTPS सर्टिफ़िकेट वाले फ़िशिंग क्लोन पर भेजा | ETH में लगभग $150,000 (अनुमान अलग-अलग हैं) | द्वितीयक (The Register) |
| 9 अग 2022 | Curve Finance | रजिस्ट्रार की ओर से DNS हाईजैक; उपयोगकर्ता ऐसे क्लोन पर भेजे गए जो वॉलेट हस्ताक्षर माँगता था | आउटलेट्स ने $530,000 से $573,000 बताए; CertiK ने लगभग $612,000 गिना | द्वितीयक, आँकड़े अलग-अलग |
| 19 सितं 2023 | Balancer | उसके DNS प्रदाता पर सोशल-इंजीनियरिंग हमले के बाद फ़्रंट एंड रीडायरेक्ट हुआ, जैसा Balancer ने बताया | दूसरे हमले में $238,000 | सेकंडरी |
| 6 अक्टू 2023 | Galxe | आधिकारिक साइट एक फ़िशिंग साइट पर रीडायरेक्ट हुई जिसने वॉलेट ख़ाली किए; लगभग एक घंटे बंद | Galxe ने 980 से ज़्यादा उपयोगकर्ताओं को थोड़ा ज़्यादा $396,000 लौटाए | रिफ़ंड के लिए प्राथमिक (The Block) |
| 9 से 12 जुलाई 2024 | Compound, Celer, Pendle, Unstoppable Domains और दूसरे | Google Domains से Squarespace पर माइग्रेट हुए डोमेन खाता बनाने के ज़रिए हथियाए गए; Squarespace ने OAuth की कमज़ोरी बताई, शोधकर्ताओं ने कमज़ोर डिफ़ॉल्ट | कोई पुष्ट कुल नहीं | प्राथमिक (Krebs on Security) |
| 12 मई 2025 | Curve Finance | curve.fi का दूसरा रजिस्ट्रार-स्तरीय हाईजैक, 21:20 UTC पर पता चला; स्थिर नकली पेज ने हस्ताक्षर माँगे | Curve ने कोई नुक़सान नहीं बताया | प्राथमिक (Curve नोटिस) |
| 16 से 23 फ़र 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | रजिस्ट्रार ट्रांसफ़र, सपोर्ट कॉल से रजिस्ट्रार-खाते पर कब्ज़ा, और मिलते-जुलते पते पर रीडायरेक्ट, हर एक के साथ उसी दिन जारी सर्टिफ़िकेट | कोई डॉलर आँकड़ा प्रकाशित नहीं | प्राथमिक (Blockaid) |
| 30 से 31 अक्टू 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint और दूसरे | एक रजिस्ट्रार पर डोमेन एक ड्रेनर किट पर रीडायरेक्ट हुए; रजिस्ट्रार ने उन्हें बहाल किया; कारण रजिस्ट्रार और होस्टिंग प्लेटफ़ॉर्म के बीच विवादित है | तीन EVM वॉलेट पर लगभग $138,000 का पता चला | प्राथमिक (The Block) |
अंतिम जाँच को; पुराने आँकड़ों की अपनी तारीख होती है
2022 और 2025 में Curve Finance के साथ क्या हुआ?
Curve के उपयोगकर्ता रजिस्ट्रार-स्तर पर DNS हाईजैक से दो बार प्रभावित हुए, लगभग तीन साल के अंतर पर। 9 अगस्त 2022 को उपयोगकर्ता ऐसे क्लोन पर भेजे गए जो वॉलेट हस्ताक्षर माँगता था; आउटलेट्स ने लगभग $530,000 से $573,000 के बीच नुक़सान बताया और आँकड़े अलग-अलग हैं। 12 मई 2025 को लगभग 20:55 UTC पर curve.fi का डेलिगेशन रजिस्ट्रार पर बदला गया, और Curve को 21:20 UTC पर पता चला। उपयोगकर्ता एक स्थिर नकली पेज पर पहुँचे जो होम पेज की नक़ल था और हस्ताक्षर माँगता था।
Curve की सूचना कहती है कि कॉन्ट्रैक्ट प्रभावित नहीं हुए, कोई उपयोगकर्ता डेटा समझौता नहीं हुआ, और रुकावट के दौरान ऑन-चेन वॉल्यूम $400 मिलियन से ज़्यादा प्रोसेस हुआ। टीम ने उपयोगकर्ताओं को अंतरिम आधिकारिक पते के रूप में curve.finance पर ले जाया और रजिस्ट्रार की प्रतिक्रिया को धीमा बताया। सूचना कोई नुक़सान नहीं बताती। सबक़ रजिस्ट्रार के बारे में है: जब वहाँ डेलिगेशन बदलता है, तो आपके हर DNS रिकॉर्ड का कोई मतलब नहीं रहता जब तक आप डोमेन वापस न पा लें।
जुलाई 2024 की Squarespace लहर क्या थी?
9 से 12 जुलाई 2024 के बीच, कम से कम एक दर्जन संगठन, ज़्यादातर क्रिप्टो व्यवसाय, रजिस्ट्रार माइग्रेशन के बाद अपने डोमेन खो बैठे। Squarespace ने जून 2023 में Google Domains से लगभग 1 करोड़ डोमेन ख़रीदे थे और ग्राहकों को उनमें ले जा रहा था। MetaMask और Paradigm के शोधकर्ताओं ने कहा कि हमलावर मालिक से पहले माइग्रेट हुए डोमेन से जुड़े ईमेल के साथ खाता बना सकता था। Squarespace की 23 जुलाई की समीक्षा ने OAuth लॉगिन की कमज़ोरी को दोषी ठहराया, जिसे उसने कुछ ही घंटों में ठीक किया, और शोधकर्ताओं की व्याख्या को विवादित बताया, यह कहते हुए कि कोई असत्यापित ईमेल-लॉगिन खाते शामिल नहीं थे।
Krebs on Security की रिपोर्ट में पीड़ितों में Celer Network, Compound Finance, Pendle Finance और Unstoppable Domains शामिल हैं। कुछ मामलों में हाईजैक हुए डोमेन विज़िटरों को क्रिप्टो चुराने वाली फ़िशिंग साइटों पर भेजते थे। सबक़: किसी भी रजिस्ट्रार माइग्रेशन के दौरान, नए पक्ष पर खाता ख़ुद बनाएँ और सुरक्षित करें, दो-चरणीय प्रमाणीकरण चालू करके, इससे पहले कि कोई और कर सके।
2026 के हाईजैक ने क्या दिखाया?
2026 के मामले दिखाते हैं कि हमलावर प्रोटोकॉल के बजाय रजिस्ट्रार खातों और रजिस्ट्रार कर्मचारियों को निशाना बना रहे हैं। 16 से 23 फ़रवरी 2026 के बीच Blockaid ने पाँच फ़्रंट-एंड समझौते ट्रैक किए जिनसे AngelFerno ड्रेनर पहुँचाया गया। OpenEden और Curvance पर GoDaddy से Namecheap में रजिस्ट्रार ट्रांसफ़र के ज़रिए हमला हुआ। Avantis ने अपना Squarespace खाता खो दिया, जब हमलावरों ने एक सपोर्ट कॉल में बिलिंग विवरण हासिल किए। Nerochain के उपयोगकर्ताओं को mainnet.live-nerochain.io पर भेजा गया, और nerochain.io के लिए वाइल्डकार्ड सर्टिफ़िकेट जारी हुए। कई मामलों में सर्टिफ़िकेट उसी दिन जारी हुए जिस दिन DNS बदला गया।
30 अक्टूबर 2026 को, Name.com के साथ रजिस्टर किए गए एक दर्जन DeFi साइटों के डोमेन शाम को रीडायरेक्ट हुए और उन पर Step Drainer किट लोड हुई, The Block ने बताया। दस डोमेन 31 अक्टूबर को सुबह 8:32 बजे ET पर निलंबित हुए, और Name.com ने कहा कि उसने सभी प्रभावित डोमेन बहाल कर दिए और 12 नहीं, 15 ग्राहक डोमेन गिने। लगभग $138,000 तीन EVM वॉलेट तक पहुँचे, Solana और Aptos पर कोई नुक़सान नहीं। Vercel ने दस डोमेन अपने प्लेटफ़ॉर्म से जोड़े; Kintsu और Origami Vercel की ओर इशारा करते थे, और कारण विवादित है।
उसी दिन का सर्टिफ़िकेट ही कारण है कि अपने ब्रांड के लिए Certificate Transparency की निगरानी बचाव का हिस्सा है, लॉक और खाता सुरक्षा के साथ।
ये घटनाएँ किस बात में समान हैं?
2022 से हर मामले में कमज़ोर बिंदु डोमेन खाता, DNS प्रदाता या रजिस्ट्रार प्रक्रिया था, स्मार्ट कॉन्ट्रैक्ट नहीं। Curve, Kintsu, Origami, FluxBeam और StonkFun, सभी ने कहा कि उनके ऑन-चेन कॉन्ट्रैक्ट अछूते थे। हाईजैक से बदलता है कि नाम कहाँ इंगित करता है, इसलिए सही पता टाइप करने वाले उपयोगकर्ता भी हमलावर तक पहुँचते हैं।
चार उपाय इन मामलों का सीधा जवाब हैं। पहला है ऐसा खाता जिसे रीसेट के लिए मनाया न जा सके: देखें अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ। दूसरा है ऐसा लॉक जो ट्रांसफ़र रोके और, जहाँ रजिस्ट्री सपोर्ट करे, सिर्फ़ क्रेडेंशियल से हुए बदलाव भी: रजिस्ट्री लॉक और रजिस्ट्रार लॉक में अंतर है कि उन्हें कौन हटा सकता है। तीसरा है सर्टिफ़िकेट और DNS की निगरानी। चौथा है पहले घंटे की लिखित योजना, अपने डोमेन को DNS हाईजैकिंग से कैसे सुरक्षित करें में।
Wardmint क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है देता है। वह रजिस्ट्री लॉक नहीं देता।
तालिका में कितने मामले हैं?
Wardmint की 12 नवंबर 2026 की गिनती के अनुसार, तालिका में अप्रैल 2018 से अक्टूबर 2026 तक की 8 घटना प्रविष्टियाँ हैं, और उनमें से 7 अगस्त 2022 के बाद की हैं।
हमने मार्च और अप्रैल 2026 के मामले (Neutrl, BonkFun, CoW Swap, eth.limo) छोड़े हैं, क्योंकि हम उनके स्रोत नहीं खोल सके, और Trezor व Ledger का मेल-फ़िशिंग अभियान भी, क्योंकि उसमें किसी प्रोजेक्ट के अपने डोमेन का हाईजैक शामिल नहीं था।
क्रिप्टो साइटों के DNS हाईजैकिंग के सवाल
क्रिप्टो साइट का DNS हाईजैक क्या है?
यह डोमेन नाम कहाँ इंगित करता है उसमें मालिक की सहमति के बिना बदलाव है, ताकि सही पता टाइप करने वाले विज़िटर हमलावर की साइट की प्रति तक पहुँचें। स्मार्ट कॉन्ट्रैक्ट अछूते रहते हैं; फ़्रंट एंड उपयोगकर्ताओं से ऐसे लेनदेन पर हस्ताक्षर करवाता है जो उनके वॉलेट ख़ाली करते हैं।
क्या इनमें से किसी हाईजैक को DNSSEC ने रोका?
हमने जो किसी भी स्रोत को पढ़ा उनमें से कोई नहीं कहता कि ऐसा हुआ। जहाँ रजिस्ट्रार खाता ही हथिया लिया जाए, वहाँ हमलावर वहीं नेम सर्वर और DS रिकॉर्ड बदल सकता है, इसलिए अकेला DNSSEC उस रास्ते की रक्षा नहीं करता।
एक ही घटना के लिए नुक़सान के आँकड़े अलग क्यों हैं?
आउटलेट अलग वॉलेट और अलग तारीख़ें गिनते हैं, और कुछ सिर्फ़ वही बताते हैं जो उन्होंने ट्रैक किया। इसलिए हम सीमा या मूल स्रोत का आँकड़ा देते हैं, और घटनाओं के बीच आँकड़े नहीं जोड़ते।
हाईजैक कितनी तेज़ी से होते हैं?
12 मई 2025 के मामले में Curve ने बदलाव शुरू होने के 25 मिनट बाद उसे पकड़ा। फ़रवरी 2026 में Blockaid कहता है कि सर्टिफ़िकेट अक्सर उसी दिन जारी हुए जिस दिन DNS बदला गया।
क्या डिफ़ेंसिव डोमेन मेरे मुख्य डोमेन के हाईजैक को रोक सकते हैं?
नहीं। डिफ़ेंसिव डोमेन मिलते-जुलते नामों को रोकते हैं, आपके अपने नाम के अधिग्रहण को नहीं। गाइड में लॉक, खाता सुरक्षा और निगरानी ही हाईजैक से सीधे निपटते हैं।
सारांश
- Curve Finance का रजिस्ट्रार पर 9 अगस्त 2022 को और फिर 12 मई 2025 को हाईजैक हुआ।
- Galxe ने 6 अक्टूबर 2023 के बाद 980 से ज़्यादा उपयोगकर्ताओं को थोड़ा ज़्यादा $396,000 लौटाए।
- 9 से 12 जुलाई 2024 की Squarespace लहर ने कम से कम एक दर्जन संगठनों को प्रभावित किया, जिनमें Compound, Celer और Pendle थे।
- 16 से 23 फ़रवरी 2026 के बीच पाँच प्रोटोकॉल हाईजैक हुए; सर्टिफ़िकेट उसी दिन जारी हुए।
- 30 अक्टूबर 2026 को एक रजिस्ट्रार पर एक दर्जन DeFi साइटें रीडायरेक्ट हुईं; लगभग $138,000 का पता चला।
- 2022 से हर मामले में कमज़ोर बिंदु डोमेन खाता, DNS प्रदाता या रजिस्ट्रार प्रक्रिया था।
- Wardmint ट्रांसफ़र लॉक देता है, रजिस्ट्री लॉक नहीं।
स्रोत (8)
- Curve डोमेन घटना — Curve Finance (2026-11-12 को पढ़ा गया)
- शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए — Krebs on Security (2026-11-12 को पढ़ा गया)
- Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह — Blockaid (2026-11-12 को पढ़ा गया)
- हैकरों ने एक दर्जन DeFi वेबसाइटें हाईजैक कीं, सभी Name.com के साथ रजिस्टर, और लगभग $138,000 चुराए — The Block (2026-11-12 को पढ़ा गया)
- Galxe ने DNS हमले के बाद प्रभावित उपयोगकर्ताओं के लिए $396,000 रिफ़ंड की घोषणा की — The Block (2026-11-12 को पढ़ा गया)
- फ़्रंट-एंड हमले में Curve Finance के उपयोगकर्ताओं को $573,000 का नुक़सान — ForkLog (2026-11-12 को पढ़ा गया)
- Galxe, Balancer DNS हमले दिखाते हैं कि कई क्रिप्टो कंपनियाँ असुरक्षित हैं — FXStreet (2026-11-12 को पढ़ा गया)
- MyEtherWallet DNS हाईजैक — The Register (2026-11-12 को पढ़ा गया)