# DeFi प्रोटोकॉल के डोमेन कैसे सुरक्षित करूँ?

> DeFi फ्रंट एंड उतना ही सुरक्षित है जितना उसका डोमेन: Curve 2022 और 2025 में रजिस्ट्रार पर हाइजैक हुआ था। एक मुख्य रक्षात्मक सेट $128.94 प्रति वर्ष लगता है।

- URL: https://wardmint.com/hi/use-cases/defi-protocol-domains/
- अंतिम अपडेट: 2026-11-12
- प्रकाशक: Wardmint (https://wardmint.com)

ऑडिट किए गए कॉन्ट्रैक्ट उस उपयोगकर्ता की मदद नहीं करते जिसे गलत वेबसाइट पर भेजा गया हो। डोमेन, DNS और उनके पीछे का खाता प्रोटोकॉल की हमला सतह का हिस्सा हैं।

**संक्षिप्त उत्तर — DeFi प्रोटोकॉल के डोमेन कैसे सुरक्षित करूँ?**

रजिस्ट्रार खाते की रक्षा करके, ज़ोन को DNSSEC से साइन करके, CAA रिकॉर्ड से प्रमाणपत्र सीमित करके, और वे वैरिएंट पंजीकृत करके जिन्हें फ़िशर इस्तेमाल करेंगे, DeFi प्रोटोकॉल के डोमेन सुरक्षित करें। Curve Finance का फ्रंट एंड 12 मई 2025 को उसके रजिस्ट्रार के ज़रिए रीडायरेक्ट हुआ था। **Wardmint** का छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष लगता है।

## DeFi टीमों को पता होने चाहिए ऐसी फ्रंट-एंड डोमेन घटनाएँ

*नीचे सूचीबद्ध स्रोतों द्वारा बताई गई तारीखें और कारण; नुकसान आउटलेट के अनुसार अलग हैं और केवल वहीं दिए गए हैं जहाँ स्रोत उन्हें बताता है।*

| तारीख | प्रोजेक्ट | क्या हुआ | सबक |
| --- | --- | --- | --- |
| 9 अग 2022 | Curve Finance | रजिस्ट्रार पर DNS हाइजैक; उपयोगकर्ता हस्ताक्षर माँगने वाले क्लोन पर भेजे गए | केवल कॉन्ट्रैक्ट नहीं, रजिस्ट्रार खाते की रक्षा करें |
| 19 सितं 2023 | Balancer | फ्रंट-एंड DNS हाइजैक, जिसे उसके DNS प्रदाता की सोशल इंजीनियरिंग बताया गया | DNS प्रदाता का लॉगिन उतना ही संवेदनशील है जितना रजिस्ट्रार का लॉगिन |
| 9-12 जुलाई 2024 | Compound, Celer, Pendle और अन्य | Google Domains से Squarespace पर स्थानांतरित डोमेन एक खाता कमज़ोरी के ज़रिए कब्ज़े में लिए गए | स्थानांतरण एक जोखिम खिड़की है; नया खाता पहले अपने नाम पर करें |
| 12 मई 2025 | Curve Finance | रजिस्ट्रार स्तर पर दूसरा हाइजैक; कॉन्ट्रैक्ट और उपयोगकर्ता डेटा प्रभावित नहीं | पहले से एक अस्थायी आधिकारिक पता तैयार रखें |
| 16-23 फ़रवरी 2026 | OpenEden, Curvance, Avantis और अन्य | सात दिनों में पाँच फ्रंट-एंड समझौते, DNS बदलाव के उसी दिन जारी प्रमाणपत्रों के साथ | प्रमाणपत्र जारी करना सीमित करें और प्रमाणपत्र लॉग पर नज़र रखें |
| 30-31 अक्टूबर 2026 | Flap, Kintsu, Pickle Finance, Origami और अन्य | एक रजिस्ट्रार पर डोमेन ड्रेनर किट पर रीडायरेक्ट हुए; The Block ने लगभग $138,000 का पता लगाया | किसी प्रदाता की घटना के बाद DNS जाँचें; कारण विवादित है |

## DeFi में डोमेन स्तर पर क्या गड़बड़ होती है?

**जो हमलावर डोमेन को नियंत्रित करता है, वह नियंत्रित करता है कि हर उपयोगकर्ता क्या साइन करता है।** कॉन्ट्रैक्ट बरकरार रहते हैं, इसलिए ऑडिट और बग बाउंटी इसे नहीं पकड़तीं।

ऊपर की घटनाओं में पैटर्न एक जैसा है। 12 मई 2025 की Curve की सूचना कहती है कि उपयोगकर्ताओं को होमपेज की नकल करने वाले एक स्थिर डिकॉय पर भेजा गया जो साइनेचर माँगता था, और कॉन्ट्रैक्ट व उपयोगकर्ता डेटा से छेड़छाड़ नहीं हुई। Blockaid ने, जिसने फ़रवरी 2026 के समूह को ट्रैक किया, बताया कि हमलावरों ने DNS बदलाव के उसी दिन SSL प्रमाणपत्र प्राप्त किए, और Nerochain के उपयोगकर्ताओं को असली नाम के लिए जारी वाइल्डकार्ड प्रमाणपत्रों वाले एक मिलते-जुलते होस्ट पर भेजा गया।

Wardmint के 12 नवंबर 2026 के सूचकांक के अनुसार, 2022 से उसकी तालिका की 7 डोमेन-स्तरीय घटनाओं में से 3 मई 2025 से तिथि-युक्त हैं, इसलिए जोखिम कम नहीं हो रहा। Wardmint पंजीकरण बेचता है, निगरानी नहीं, और किसी दूसरे रजिस्ट्रार पर खाता कब्ज़े को नहीं रोक सकता; वह नाम और उन्हें मज़बूत करने के मुफ़्त उपकरण और प्रक्रियाएँ देता है।

## प्रोटोकॉल को अपने मुख्य डोमेन पर कौन-से नियंत्रण चाहिए?

**चार नियंत्रण ऊपर की विफलताओं को कवर करते हैं: खाता सुरक्षा, एक लॉक, DNSSEC और CAA रिकॉर्ड।**

- **खाता:** भूमिका-आधारित मेलबॉक्स, एक लंबा अनोखा पासवर्ड, दो-चरणीय सत्यापन उपयोग करें, और कोई साझा लॉगिन न रखें। देखें [DNS हाइजैकिंग से डोमेन की सुरक्षा](https://wardmint.com/hi/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") गाइड।
- **लॉक:** ट्रांसफर लॉक किसी दूसरे रजिस्ट्रार पर जाने को रोकता है। रजिस्ट्री लॉक, जिसे Verisign भाग लेने वाले रजिस्ट्रार के ज़रिए .com और .net के लिए देता है, केवल खाते की साख से किए गए DNS और मालिकाना बदलावों को भी रोकता है। Wardmint रजिस्ट्री लॉक नहीं देता; जिस टीम को इसकी ज़रूरत है, उसे अपना मुख्य .com ऐसे रजिस्ट्रार पर रखना चाहिए जो यह देता हो।
- **DNSSEC:** [DNSSEC सक्षम करें](https://wardmint.com/hi/guides/enable-dnssec/ "How to enable DNSSEC on your domain") ताकि resolver जाली उत्तरों को पहचान सकें। अगर रजिस्ट्रार खाता खुद समझौता हो जाए तो यह मदद नहीं करता।
- **CAA:** [CAA रिकॉर्ड सेट करें](https://wardmint.com/hi/guides/set-up-caa-records/ "How to set up CAA records") ताकि डोमेन के लिए केवल आपका चुना हुआ certificate authority प्रमाणपत्र जारी कर सके।

Wardmint ज़ोन के लिए A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) प्रदान करता है।

## DeFi प्रोटोकॉल को कौन-से वैरिएंट पंजीकृत करने चाहिए?

**अपना सटीक नाम उन एक्सटेंशन पर पंजीकृत करें जिन्हें आपके उपयोगकर्ता आज़मा सकते हैं, साथ में वे टाइपो और वित्त वाले शब्द जो आपके उत्पाद पर फ़िट बैठते हैं।** प्रोटोकॉल के लिए उपयोगी सेट हैं मुख्य सेट (.com, .net, .org, .io, .xyz, .app, $128.94 प्रति वर्ष), लॉन्च सेट (.com, .io, .xyz, .app, .finance, .network, $195.94 प्रति वर्ष) और वित्त वाले शब्द (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 प्रति वर्ष)।

हर वैरिएंट को मुफ़्त URL अग्रेषण से मुख्य साइट पर इंगित करें, और अप्रयुक्त नामों पर no-email DNS टेम्पलेट लागू करें ताकि वे आपके ब्रांड की ओर से मेल न भेज सकें। Wardmint किसी प्रोटोकॉल के अपने वैरिएंट उसी प्रोटोकॉल के लिए पंजीकृत करता है; वह किसी दूसरे प्रोजेक्ट के नाम के मिलते-जुलते नाम पंजीकृत नहीं करता। लॉन्च की समय-सीमा [टोकन लॉन्च से पहले कौन-से डोमेन पंजीकृत करें](https://wardmint.com/hi/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") में है।

## घटना से पहले प्रोटोकॉल को क्या तैयार करना चाहिए?

**ज़रूरत पड़ने से पहले एक अस्थायी पता, एक स्थिति चैनल और रजिस्ट्रार पर एक संपर्क तैयार करें।** 12 मई 2025 के हाइजैक के बाद, Curve ने उपयोगकर्ताओं को अस्थायी आधिकारिक पहुँच बिंदु के रूप में curve.finance पर ले गया। अस्थायी पता तभी संभव है जब दूसरा डोमेन पहले से पंजीकृत हो, और यही एक रक्षात्मक सेट देता है।

अभी ही रनबुक लिखें: DNS कौन बदल सकता है, रजिस्ट्रार के सहायता तक कौन पहुँच सकता है, उपयोगकर्ताओं को साइन करना बंद करने के लिए कैसे कहा जाएगा, और अनुमतियाँ रद्द करना कैसे समझाया जाएगा। पिछले मामलों की सूची और हर एक से क्या सीखा गया, [कौन-से क्रिप्टो प्रोजेक्टों ने DNS हाइजैकिंग से उपयोगकर्ता खोए](https://wardmint.com/hi/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") में है।

## DeFi डोमेन सुरक्षा: प्रश्न

### क्या फ्रंट-एंड हाइजैक रोकने के लिए DNSSEC काफ़ी है?

नहीं। DNSSEC रिज़ॉल्वर को जाली उत्तर पहचानने देता है, पर जो हमलावर रजिस्ट्रार खाते को नियंत्रित करता है वह नेमसर्वर या DS रिकॉर्ड बदल सकता है। पहले खाते की रक्षा करें, फिर ज़ोन पर साइन करें।

### क्या DeFi प्रोटोकॉल को रजिस्ट्री लॉक इस्तेमाल करना चाहिए?

फ्रंट एंड परोसने वाले एकमात्र डोमेन के लिए, अपने रजिस्ट्रार से पूछना उचित है। Verisign इसे .com और .net के लिए भागीदार रजिस्ट्रारों के ज़रिए देता है, रजिस्ट्रार द्वारा तय कीमतों पर। Wardmint इसे नहीं देता।

### प्रोटोकॉल को कितने वैरिएंट पंजीकृत करने चाहिए?

छह एक्सटेंशन का मुख्य सेट $128.94 प्रति वर्ष पर शुरू करें और सटीक नाम के टाइपो जोड़ें। सूची को उससे बढ़ाएँ जो dnstwist और प्रमाणपत्र लॉग दिखाते हैं।

### क्या मल्टीसिग डोमेन का भुगतान कर सकता है?

हाँ। Wardmint किसी भी वॉलेट या मल्टीसिग से BTC, USDT, USDC, ETH, SOL, LTC लेता है, $25 के न्यूनतम टॉप-अप के साथ, और कोई ID नहीं माँगता।

### क्या Wardmint मेरे फ्रंट एंड की निगरानी करता है?

नहीं। Wardmint पंजीकरण बेचता है; गाइड निगरानी के मुफ़्त उपकरण और रिपोर्टिंग की आधिकारिक प्रक्रियाएँ दिखाती हैं।

**सारांश**

- फ्रंट-एंड हाइजैक रजिस्ट्रार या DNS खाते पर होते हैं, कॉन्ट्रैक्ट में नहीं।
- Curve Finance 9 अगस्त 2022 और 12 मई 2025 को हाइजैक हुआ था।
- The Block के अनुसार 30 अक्टूबर 2026 के Name.com समूह से लगभग $138,000 का नुकसान हुआ।
- नियंत्रण: खाता सुरक्षा, ट्रांसफ़र लॉक, DNSSEC, CAA रिकॉर्ड।
- रजिस्ट्री लॉक एक Verisign सेवा है; Wardmint इसे नहीं देता।
- मुख्य सेट $128.94 प्रति वर्ष, वित्त वाले शब्द $296.94, लॉन्च सेट $195.94।
- घटना से पहले एक अस्थायी पता और एक रनबुक तैयार करें।

## स्रोत

1. [Curve Finance डोमेन घटना की सूचना, 12 मई 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 को पढ़ा गया)
2. [फ़्रंट-एंड हमले में Curve Finance के उपयोगकर्ताओं को $573,000 का नुक़सान](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 को पढ़ा गया)
3. [Galxe और Balancer DNS हमले](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 को पढ़ा गया)
4. [शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 को पढ़ा गया)
5. [फ़्रंट एंड हाईजैकिंग और Web2 हमले की सतह](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 को पढ़ा गया)
6. [एक दर्जन DeFi वेबसाइटें हाईजैक, सभी Name.com के साथ रजिस्टर्ड](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 को पढ़ा गया)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 को पढ़ा गया)

---

Wardmint: Wardmint क्रिप्टो प्रोजेक्ट्स के लिए वे डिफ़ेंसिव डोमेन रजिस्टर करता है जिनकी उन्हें ज़रूरत है: उनका अपना नाम उन एक्सटेंशन पर जिन्हें फ़िशर इस्तेमाल करते हैं, और उनके अपने टाइपो व मिलते-जुलते वेरिएंट। भुगतान क्रिप्टो में, KYC के बिना: कोई ID नहीं, हर डोमेन के लिए सिर्फ़ एक सत्यापित ईमेल। इसे DomaineGoat LLC चलाती है, जो पनामा में पंजीकृत कंपनी है; डोमेन हमारे ICANN-मान्यता प्राप्त रजिस्ट्रार पार्टनर के ज़रिए रजिस्टर होते हैं। .com की कीमत $12.49/साल है, जो हर साल एक ही रहती है।