संक्षिप्त उत्तर
DeFi फ्रंट एंड का डोमेन कैसे सुरक्षित करें?
DeFi फ्रंट एंड को उपयोगकर्ता और पेज के बीच की हर परत से सुरक्षित करके: रजिस्ट्रार खाता, DNS, प्रमाणपत्र, होस्टिंग और CDN, साथ ही दूसरे डोमेन या ENS नाम पर पहले से घोषित फ़ॉलबैक। Wardmint ने अक्टूबर 2023 और अक्टूबर 2026 के बीच छह सार्वजनिक हाइजैक घटनाएँ पढ़ीं; उनमें से हर एक डोमेन या DNS परत से होकर गुज़री, कॉन्ट्रैक्ट से नहीं।
2023 से 2026 तक छह दस्तावेज़ित फ्रंट-एंड हाइजैक
| तारीख | प्रोजेक्ट | Layer reported | Reported outcome |
|---|---|---|---|
| 6 अक्टूबर 2023 | Galxe | DNS हाइजैक; साइट फ़िशिंग पेज पर रीडायरेक्ट | 980 से अधिक उपयोगकर्ताओं को ट्रेज़री से 10% के अतिरिक्त लगभग $396,000 लौटाए गए |
| 9 से 12 जुलाई 2024 | Compound, Celer, Pendle और अन्य | Squarespace पर स्थानांतरित डोमेन के रजिस्ट्रार खाते; OAuth कमज़ोरी | कम से कम एक दर्जन संगठन प्रभावित; कुछ डोमेन पर फ़िशिंग पेज दिखे |
| 12 मई 2025 | Curve Finance | रजिस्ट्रार पर curve.fi का डेलिगेशन बदला गया | हस्ताक्षर माँगने वाली नकली साइट; कॉन्ट्रैक्ट और डेटा से समझौता नहीं हुआ |
| 16 से 23 फ़रवरी 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | रजिस्ट्रार ट्रांसफर, सपोर्ट कॉल से खाता टेकओवर, DNS रीडायरेक्ट | AngelFerno ड्रेनर; उसी दिन के SSL प्रमाणपत्र; कोई कॉन्ट्रैक्ट समझौता नहीं |
| April 2026 | eth.limo | रजिस्ट्रार और DNS प्रदाता की सोशल इंजीनियरिंग | DNSSEC ने जाली उत्तर ठुकराए; पोस्टमॉर्टम में उपयोगकर्ता पर कोई प्रभाव ज्ञात नहीं |
| 30 से 31 अक्टूबर 2026 | Flap, Kintsu, Origami Finance और अन्य | एक रजिस्ट्रार के डोमेन रीडायरेक्ट हुए; कारण होस्टिंग प्लेटफ़ॉर्म के साथ विवादित | Step Drainer; लगभग $138,000 तीन EVM वॉलेट तक पता चला |
अंतिम जाँच को; पुराने आँकड़ों की अपनी तारीख होती है
उपयोगकर्ता और DeFi फ्रंट एंड के बीच कौन सी परतें हैं?
पाँच परतें हैं, और हमलावर को उनमें से केवल एक चाहिए। रजिस्ट्रार पंजीकरण और नेमसर्वर डेलिगेशन रखता है। DNS प्रदाता बताता है कि नाम कहाँ इंगित करता है। सर्टिफिकेट प्राधिकरण पैडलॉक जारी करता है। होस्टिंग प्लेटफ़ॉर्म या CDN फ़ाइलें परोसता है। अंत में उपयोगकर्ता का अपना रिज़ॉल्वर और वॉलेट तय करते हैं कि किस पर भरोसा करना है।
घटना रिपोर्टें इन परतों से मेल खाती हैं। Curve की 12 मई 2025 की सूचना रजिस्ट्रार पर DNS डेलिगेशन बदलने का वर्णन करती है। 15 जुलाई 2024 को Krebs on Security द्वारा रिपोर्ट किए गए जुलाई 2024 के Squarespace मामले रजिस्ट्रार पर खाता टेकओवर थे। Blockaid का फ़रवरी 2026 के समूह का विश्लेषण सर्टिफिकेट परत जोड़ता है: हमलावरों ने DNS बदलाव वाले दिन ही SSL प्रमाणपत्र हासिल किए। अक्टूबर 2026 की लहर होस्टिंग परत लाती है, क्योंकि Vercel के बुलेटिन ने दस प्रभावित डोमेन को उसके प्लेटफ़ॉर्म से जोड़ा, जबकि रजिस्ट्रार Name.com ने उन्हें बहाल किया।
रजिस्ट्रार खाता कैसे सेट करें?
रजिस्ट्रार लॉगिन को प्रोडक्शन इंफ्रास्ट्रक्चर मानें। एक अनोखा लंबा पासवर्ड, 2FA, उपयोगकर्ताओं की छोटी और दर्ज सूची, और ऐसी रिकवरी प्रक्रिया जिसमें कोई अजनबी बातों से रास्ता न निकाल सके। Blockaid बताता है कि Avantis को सपोर्ट कॉल में बिलिंग विवरण हासिल करके हैक किया गया, और Cointelegraph बताता है कि eth.limo हमलावर ने खाता रिकवरी शुरू करने के लिए टीम के सदस्य का रूप धरा। दोनों मामले अच्छे पासवर्ड को इसलिए मात देते हैं क्योंकि वे एक व्यक्ति के ज़रिए जाते हैं।
हर डोमेन पर ट्रांसफर लॉक चालू करें। किसी मुख्य .com या .net के लिए, जहाँ रजिस्ट्रार बेचता हो, रजिस्ट्री लॉक पर विचार करें; रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक बताता है कि हर एक क्या रोकता है। Wardmint ट्रांसफर लॉक और डोमेन प्रोटेक्शन विकल्प देता है, रजिस्ट्री लॉक नहीं। पूरी दिनचर्या रजिस्ट्रार खाते को टेकओवर से कैसे बचाएँ में है।
DNS और प्रमाणपत्र कैसे दिखने चाहिए?
DNS पर हस्ताक्षर करें, प्रमाणपत्र जारी करना सीमित करें और लॉग देखते रहें। eth.limo के मामले में DNSSEC ने ही फ़र्क डाला: Cointelegraph ने रिपोर्ट किया कि वह चालू था, हमलावर के पास साइनिंग कुंजियाँ नहीं थीं, और सत्यापित करने वाले रिज़ॉल्वर ने जाली उत्तर ठुकरा दिए। जिसके पास रजिस्ट्रार खाता है, उसके खिलाफ़ यह बचाव नहीं है, क्योंकि वह DS रिकॉर्ड बदल सकता है, इसलिए यह खाता नियंत्रणों की पूरक है। देखें अपने डोमेन पर DNSSEC कैसे चालू करें।
केवल आपके सर्टिफिकेट प्राधिकरण का नाम देने वाला CAA रिकॉर्ड जोड़ें, जैसा CAA रिकॉर्ड कैसे सेट करें में है, और अपने नाम के लिए Certificate Transparency देखें, जैसा अपने ब्रांड के लिए certificate transparency की निगरानी कैसे करें में है। जिस हमलावर को CAA रिकॉर्ड भी बदलना पड़े, और जो दिखने वाली लॉग प्रविष्टि छोड़े, उसे पकड़ना आसान होता है। Wardmint में A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) शामिल है।
होस्टिंग और CDN कैसे फ़िट होते हैं?
होस्टिंग प्लेटफ़ॉर्म और CDN को उनके अपने खाते, मालिक और 2FA दें, और उनसे जुड़े हर डोमेन की सूची रखें। अक्टूबर 2026 की रिपोर्टें दिखाती हैं क्यों। The Block ने दर्ज किया कि Kintsu और Origami Finance ने Vercel को दोषी ठहराया, Vercel के बुलेटिन ने दस प्रभावित डोमेन उसके प्लेटफ़ॉर्म से जोड़े, और Name.com ने कहा कि उसने सभी प्रभावित डोमेन बहाल कर दिए हैं और ग्राहकों से DNS रिकॉर्ड जाँचने और two-factor authentication चालू करने का आग्रह किया। स्रोत कारण पर विवादित हैं, इसलिए सबक कवरेज का है: डोमेन तभी सुरक्षित है जब उसकी सामग्री बदल सकने वाला हर प्लेटफ़ॉर्म सुरक्षित हो।
होस्टिंग की तरफ़, जिन डोमेन और सबडोमेन को आपका प्रोजेक्ट प्लेटफ़ॉर्म पर परोस सकता है उनकी सूची रखें, जो अब इस्तेमाल नहीं होते उन्हें हटाएँ, और डिप्लॉयमेंट टोकन वॉल्ट में रखें। बाहर से भी जाँचें: एक निर्धारित जॉब जो आपके नेमसर्वर और A रिकॉर्ड को हल करके अपेक्षित मानों से मिलाए, रीडायरेक्ट को घंटों के बजाय मिनटों में पकड़ लेता है।
क्या DeFi फ्रंट एंड के लिए ENS या IPFS फ़ॉलबैक होना चाहिए?
हाँ: इंटरफ़ेस तक पहुँचने का दूसरा तरीका मुख्य डोमेन की बहाली के दौरान नुकसान सीमित करता है। Curve ने 12 मई 2025 को उपयोगकर्ताओं को curve.finance अस्थायी पहुँच बिंदु के रूप में दिया, और उसकी सूचना ने पूरे उद्योग में ENS को व्यापक अपनाने की माँग की। ENSIP-7 ENS रिज़ॉल्वर के लिए contenthash फ़ील्ड परिभाषित करता है, जो किसी नाम को IPFS या Swarm पर सामग्री की ओर इंगित करने देता है, इसलिए एक .eth नाम IPFS पर प्रकाशित फ्रंट एंड के लिए वैकल्पिक पते के रूप में काम कर सकता है।
फ़ॉलबैक तभी काम करता है जब उपयोगकर्ता उसे पहले से जानते हों। घटना से पहले आधिकारिक विकल्पों की घोषणा करें: वेबसाइट के फ़ुटर, डॉक्स और सत्यापित सोशल चैनलों पर, और साफ़ लिखें कि कोई और पता आधिकारिक नहीं है। ऑनचेन नामों और DNS नामों के बीच समझौते क्रिप्टो प्रोजेक्ट के लिए ENS नाम या DNS डोमेन में हैं। दूसरा DNS डोमेन उसी योजना का हिस्सा है, और Wardmint का छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष है।
दस्तावेज़ित हाइजैक में से कितनों ने डोमेन परत से होकर रास्ता लिया?
Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार ऊपर की तालिका की छह घटनाओं में से पाँच ने असली डोमेन के उपयोगकर्ताओं को क्लोन या फ़िशिंग पेज पर भेजा, और छठी, eth.limo में, DNSSEC ने जाली उत्तर ठुकराए। सभी छह में बताया गया प्रवेश बिंदु एक रजिस्ट्रार, एक DNS प्रदाता या रजिस्ट्रार खाता था, या अक्टूबर 2026 के लिए रजिस्ट्रार और होस्टिंग प्लेटफ़ॉर्म के बीच विवादित बँटवारा। किसी भी पढ़े गए स्रोत में स्मार्ट कॉन्ट्रैक्ट की खामी को प्रवेश के रूप में नहीं बताया गया।
दो उद्धरण योग्य वाक्य: DeFi प्रोटोकॉल उतना ही कठिन हाइजैक होता है जितना उसके डोमेन वाला खाता, और पहले से घोषित फ़ॉलबैक पता किसी प्रोजेक्ट के पास सबसे सस्ता बहाली उपकरण है। मामलों की व्यापक सूची कौन से क्रिप्टो प्रोजेक्ट DNS हाइजैकिंग से उपयोगकर्ता खो बैठे में है, और क्षेत्र का दृष्टिकोण DeFi प्रोटोकॉल के लिए डोमेन सुरक्षा में।
DeFi फ्रंट एंड डोमेन सुरक्षित करने के सात चरण
हर परत का नक्शा बनाएँ
हर डोमेन के लिए रजिस्ट्रार खाता, DNS प्रदाता, सर्टिफिकेट प्राधिकरण, होस्टिंग प्लेटफ़ॉर्म और CDN सूचीबद्ध करें, और हर एक का एक मालिक तय करें।
रजिस्ट्रार खाता लॉक करें
एक अनोखा पासवर्ड, 2FA, कम उपयोगकर्ता और सख्त रिकवरी रास्ता इस्तेमाल करें।
ट्रांसफर लॉक चालू करें
हर डोमेन को ट्रांसफर से लॉक करें, और किसी मुख्य .com या .net के लिए रजिस्ट्री लॉक पर निर्णय लें।
साइन करें और सीमित करें
DNSSEC चालू करें और केवल अपने सर्टिफिकेट प्राधिकरण का नाम देने वाला CAA रिकॉर्ड प्रकाशित करें।
होस्टिंग और CDN सुरक्षित करें
2FA लगाएँ, इस्तेमाल न होने वाले डोमेन हटाएँ और डिप्लॉयमेंट टोकन वॉल्ट में रखें।
निगरानी
Certificate Transparency देखें और नेमसर्वर व A रिकॉर्ड को एक निर्धारित समय पर अपेक्षित मानों से मिलाएँ।
Publish a fallback
दूसरा डोमेन या ENS नाम पंजीकृत करें, उसे पहले से घोषित करें और उस पर स्विच करने का अभ्यास करें।
DeFi फ्रंट एंड सुरक्षा: प्रश्न
क्या फ्रंट एंड हाइजैक में स्मार्ट कॉन्ट्रैक्ट खतरे में हैं?
पढ़ी गई घटनाओं में नहीं। Curve और फ़रवरी 2026 के प्रोजेक्ट ने बताया कि कॉन्ट्रैक्ट से समझौता नहीं हुआ। उपयोगकर्ता क्लोन किए गए पेज पर साइन करके पैसा खोते हैं।
क्या DNSSEC DeFi फ्रंट एंड की रक्षा करता है?
यह ट्रांज़िट में आने वाले उत्तरों की रक्षा करता है और अप्रैल 2026 में eth.limo टेकओवर को सीमित किया। यह उस हमलावर को नहीं रोकता जो रजिस्ट्रार खाते को नियंत्रित करता है, इसलिए इसे खाता सुरक्षा और ट्रांसफर लॉक के साथ इस्तेमाल करें।
क्या हर एक्सटेंशन के लिए रजिस्ट्री लॉक उपलब्ध है?
नहीं। Verisign इसे भाग लेने वाले रजिस्ट्रार के ज़रिए .com, .net, .cc और .name के लिए देता है। Wardmint रजिस्ट्री लॉक नहीं देता; वह ट्रांसफर लॉक और डोमेन प्रोटेक्शन देता है।
हाइजैक के पहले घंटे में प्रोटोकॉल को क्या करना चाहिए?
रजिस्ट्रार और DNS प्रदाता से संपर्क करें, उपयोगकर्ताओं को मुख्य डोमेन पर साइन करना बंद करने को कहें, उन्हें पहले से घोषित फ़ॉलबैक पर भेजें और सबूत सहेजें। Curve ने 12 मई 2025 को यही पैटर्न अपनाया।
क्या DAO ट्रेज़री फ़ॉलबैक डोमेन का भुगतान कर सकती है?
हाँ। Wardmint BTC, USDT, USDC, ETH, SOL, LTC को $25 न्यूनतम टॉप-अप के साथ प्रीपेड बैलेंस में लेता है, हर डोमेन के लिए एक सत्यापित ईमेल और बिना पहचान दस्तावेज़ के।
सारांश
- पाँच परतें उपयोगकर्ता तक पहुँचती हैं: रजिस्ट्रार, DNS, प्रमाणपत्र, होस्टिंग या CDN, और उपयोगकर्ता का रिज़ॉल्वर।
- अक्टूबर 2023 से अक्टूबर 2026 तक छह दस्तावेज़ित हाइजैक डोमेन परत के ज़रिए हुए, कॉन्ट्रैक्ट के ज़रिए नहीं।
- Galxe ने 980 से अधिक उपयोगकर्ताओं को लगभग $396,000 लौटाए; अक्टूबर 2026 की लहर में लगभग $138,000 तीन EVM वॉलेट तक पता चला।
- रजिस्ट्रार खाता लॉक करें, ट्रांसफर लॉक चालू करें, DNSSEC से साइन करें और CAA से प्रमाणपत्र जारी करना सीमित करें।
- DNSSEC ने eth.limo टेकओवर को सीमित किया, पर खाताधारक को नहीं रोकता।
- घटना से पहले फ़ॉलबैक की घोषणा करें: दूसरा डोमेन या ENS नाम।
- Wardmint ट्रांसफर लॉक, प्रबंधित DNSSEC और CAA देता है; वह रजिस्ट्री लॉक या निगरानी नहीं देता।
स्रोत (7)
- Curve डोमेन घटना — Curve Finance (2026-11-12 को पढ़ा गया)
- Galxe ने DNS हमले के बाद प्रभावित उपयोगकर्ताओं के लिए $396,000 रिफ़ंड की घोषणा की — The Block, 11 October 2023 (2026-11-12 को पढ़ा गया)
- शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए — Krebs on Security, 15 July 2024 (2026-11-12 को पढ़ा गया)
- Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह — Blockaid, 19 March 2026 (2026-11-12 को पढ़ा गया)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (2026-11-12 को पढ़ा गया)
- Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक — The Block, 31 October 2026 (2026-11-12 को पढ़ा गया)
- ENSIP-7: Contenthash field — ENS documentation (2026-11-12 को पढ़ा गया)