Proyek kripto mana yang kehilangan pengguna karena pembajakan DNS?

Apa yang terjadi pada Curve Finance pada 2022 dan 2025?

Curve kehilangan pengguna karena pembajakan DNS di tingkat registrar dua kali, dengan jarak hampir tiga tahun. Pada 9 Agustus 2022 pengguna dialihkan ke klon yang meminta tanda tangan dompet; media melaporkan kerugian antara sekitar $530,000 dan $573,000, dan angkanya berbeda. Pada 12 Mei 2025 sekitar pukul 20:55 UTC delegasi curve.fi diubah di registrar, dan Curve mengetahuinya pada pukul 21:20 UTC. Pengguna sampai ke dekoy statis yang menyalin halaman depan dan meminta tanda tangan.

Pemberitahuan Curve menyatakan kontrak tidak terpengaruh, tidak ada data pengguna yang dikompromikan, dan lebih dari $400 juta volume on-chain diproses selama gangguan. Tim memindahkan pengguna ke curve.finance sebagai alamat resmi sementara dan menggambarkan respons registrar sebagai lambat. Pemberitahuan itu tidak melaporkan kerugian apa pun. Pelajarannya tentang registrar: ketika delegasi berubah di sana, setiap rekaman DNS yang Anda pegang menjadi tidak relevan sampai Anda mendapatkan kembali domainnya.

Apa gelombang Squarespace Juli 2024 itu?

Antara 9 dan 12 Juli 2024, setidaknya selusin organisasi, sebagian besar bisnis kripto, mengalami pengambilalihan domain setelah migrasi registrar. Squarespace telah membeli sekitar 10 juta domain dari Google Domains pada Juni 2023 dan sedang memindahkan pelanggan. Peneliti di MetaMask dan Paradigm menyatakan penyerang dapat membuat akun dengan email yang terikat ke domain yang dimigrasikan sebelum pemiliknya melakukannya. Laporan pascainsiden Squarespace tanggal 23 Juli menyalahkan kelemahan pada login OAuth yang diperbaiki dalam hitungan jam, dan membantah pembacaan peneliti dengan menyatakan tidak ada akun login email yang tidak terverifikasi yang terlibat.

Korban yang disebut dalam laporan Krebs on Security mencakup Celer Network, Compound Finance, Pendle Finance dan Unstoppable Domains. Dalam beberapa kasus, domain yang dibajak mengarahkan pengunjung ke situs phishing yang bertujuan mencuri kripto. Pelajarannya: selama migrasi registrar apa pun, buat dan amankan akun di sisi baru sendiri, dengan autentikasi dua faktor aktif, sebelum orang lain sempat melakukannya.

Apa yang ditunjukkan pembajakan 2026?

Kasus 2026 menunjukkan penyerang mengincar akun registrar dan staf registrar, bukan protokolnya. Antara 16 dan 23 Februari 2026 Blockaid melacak lima kompromi front-end yang mengirimkan drainer AngelFerno. OpenEden dan Curvance dibobol melalui transfer registrar dari GoDaddy ke Namecheap. Avantis kehilangan akun Squarespace-nya setelah penyerang memperoleh rincian penagihan dalam panggilan dukungan. Pengguna Nerochain diarahkan ke mainnet.live-nerochain.io, dengan sertifikat wildcard diterbitkan untuk nerochain.io. Dalam beberapa kasus sertifikat diterbitkan pada hari perubahan DNS.

Pada 30 Oktober 2026, domain belasan situs DeFi yang terdaftar di Name.com dialihkan pada malam hari dan dimuat dengan kit drainer Step, menurut The Block. Sepuluh domain ditangguhkan pada pukul 8:32 pagi ET tanggal 31 Oktober, dan Name.com menyatakan telah memulihkan seluruh domain yang terdampak dan menghitung 15 domain pelanggan, bukan 12. Sekitar $138,000 ditelusuri ke tiga dompet EVM, tanpa kerugian di Solana dan Aptos. Vercel menghubungkan sepuluh domain itu ke platformnya; Kintsu dan Origami mengarah ke Vercel, dan penyebabnya masih diperdebatkan.

Sertifikat yang diterbitkan pada hari yang sama adalah alasan pemantauan transparansi sertifikat untuk merek Anda menjadi bagian dari pertahanan, di samping kunci dan keamanan akun.

Apa kesamaan insiden-insiden ini?

Dalam setiap kasus sejak 2022, titik lemahnya adalah akun domain, penyedia DNS, atau proses registrar, bukan kontrak pintar. Curve, Kintsu, Origami, FluxBeam dan StonkFun semuanya menyatakan kontrak on-chain mereka tidak tersentuh. Pembajakan mengubah tujuan nama, sehingga pengguna yang mengetik alamat yang benar tetap sampai ke penyerang.

Empat langkah menjawab kasus-kasus ini secara langsung. Pertama adalah akun yang tidak bisa dibujuk untuk melakukan reset: lihat cara melindungi akun registrar Anda dari pengambilalihan. Kedua adalah kunci yang memblokir transfer dan, jika registry mendukungnya, perubahan yang dilakukan hanya dengan kredensial: registry lock dan registrar lock berbeda dalam siapa yang bisa membukanya. Ketiga adalah pemantauan sertifikat dan DNS. Keempat adalah rencana tertulis untuk satu jam pertama, dalam cara mengamankan domain Anda dari pembajakan DNS.

Wardmint menawarkan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. Ia tidak menawarkan registry lock.

Berapa banyak kasus dalam tabel?

Menurut hitungan Wardmint pada 12 November 2026, tabel mencantumkan 8 entri insiden dari April 2018 hingga Oktober 2026, dan 7 di antaranya terjadi sejak Agustus 2022.

Kami tidak memasukkan kasus Maret dan April 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) karena kami tidak dapat membuka sumbernya, dan kampanye phishing email Trezor dan Ledger karena tidak melibatkan pembajakan domain proyek itu sendiri.