# Proyek kripto mana yang kehilangan pengguna karena pembajakan DNS?

> Delapan pembajakan DNS dan domain yang bersumber dari situs kripto sejak 2018, dari $570K Curve pada 2022 hingga 12 situs DeFi pada 30 Oktober 2026.

- URL: https://wardmint.com/id/dns-hijacking-crypto-incidents/
- Terakhir diperbarui: 2026-11-12
- Penerbit: Wardmint (https://wardmint.com)

Tabel tanggal dan pembajakan domain serta DNS yang mengirim pengguna kripto ke front end palsu, apa yang diajarkan setiap kasus, dan seberapa yakin kami terhadap setiap fakta.

**Jawaban singkat — Proyek kripto mana yang kehilangan pengguna karena pembajakan DNS?**

Curve Finance (Agustus 2022, sekitar $570,000 dilaporkan), Balancer dan Galxe (2023, Galxe mengembalikan $396,000), gelombang Squarespace Juli 2024 (Compound, Celer, Pendle), Curve lagi pada 12 Mei 2025, lima protokol pada Februari 2026, dan belasan situs DeFi pada 30 Oktober 2026 (sekitar $138,000 ditelusuri). **Wardmint** menyusun tabel setiap kasus dengan sumbernya.

## Pembajakan domain dan DNS kripto, 2018 hingga 2026

*Hanya kasus yang dapat kami sumber yang dicantumkan. Kerugian dikutip sebagaimana dilaporkan oleh media yang disebutkan, dan tidak dijumlahkan.*

| Tanggal | Proyek | Yang terjadi | Kerugian yang dilaporkan | Tingkat sumber |
| --- | --- | --- | --- | --- |
| 24 Apr 2018 | MyEtherWallet | Rute 53 address space dibajak melalui BGP selama sekitar dua jam; jawaban DNS palsu mengirim pengguna ke klon phishing dengan sertifikat HTTPS tidak valid | Sekitar $150,000 dalam ETH (estimasi berbeda-beda) | Sekunder (The Register) |
| 9 Agu 2022 | Curve Finance | Pembajakan DNS di sisi registrar; pengguna dialihkan ke klon yang meminta tanda tangan dompet | Media melaporkan $530,000 hingga $573,000; CertiK menghitung sekitar $612,000 | Sekunder, angkanya berbeda |
| 19 Sep 2023 | Balancer | Front end dialihkan setelah serangan rekayasa sosial terhadap penyedia DNS-nya, dijelaskan oleh Balancer | $238,000 dalam serangan kedua | Sekunder |
| 6 Okt 2023 | Galxe | Situs resmi dialihkan ke situs phishing yang menguras dompet; down sekitar satu jam | Galxe mengembalikan lebih dari $396,000 kepada lebih dari 980 pengguna | Primer untuk pengembalian dana (The Block) |
| 9 sampai 12 Jul 2024 | Compound, Celer, Pendle, Unstoppable Domains dan lainnya | Domain yang dipindahkan dari Google Domains ke Squarespace diambil alih melalui pembuatan akun; Squarespace menyalahkan kelemahan OAuth, peneliti menyalahkan default yang lemah | Tidak ada total yang dikonfirmasi | Primer (Krebs on Security) |
| 12 Mei 2025 | Curve Finance | Pembajakan tingkat registrar kedua pada curve.fi, ditemukan pukul 21:20 UTC; dekoy statis meminta tanda tangan | Tidak ada yang dilaporkan oleh Curve | Primer (catatan Curve) |
| 16 sampai 23 Feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer registrar, pengambilalihan akun registrar melalui panggilan dukungan, dan pengalihan mirip, masing-masing dengan sertifikat yang diterbitkan pada hari yang sama | Tidak ada angka dolar yang dipublikasikan | Primer (Blockaid) |
| 30 sampai 31 Okt 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint dan lainnya | Domain pada satu registrar dialihkan ke kit drainer; registrar memulihkannya; penyebabnya diperdebatkan antara registrar dan platform hosting | Sekitar $138,000 ditelusuri ke tiga dompet EVM | Primer (The Block) |

*Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.*

## Apa yang terjadi pada Curve Finance pada 2022 dan 2025?

**Curve kehilangan pengguna karena pembajakan DNS di tingkat registrar dua kali, dengan jarak hampir tiga tahun.** Pada 9 Agustus 2022 pengguna dialihkan ke klon yang meminta tanda tangan dompet; media melaporkan kerugian antara sekitar $530,000 dan $573,000, dan angkanya berbeda. Pada 12 Mei 2025 sekitar pukul 20:55 UTC delegasi curve.fi diubah di registrar, dan Curve mengetahuinya pada pukul 21:20 UTC. Pengguna sampai ke dekoy statis yang menyalin halaman depan dan meminta tanda tangan.

Pemberitahuan Curve menyatakan kontrak tidak terpengaruh, tidak ada data pengguna yang dikompromikan, dan lebih dari $400 juta volume on-chain diproses selama gangguan. Tim memindahkan pengguna ke curve.finance sebagai alamat resmi sementara dan menggambarkan respons registrar sebagai lambat. Pemberitahuan itu tidak melaporkan kerugian apa pun. Pelajarannya tentang registrar: ketika delegasi berubah di sana, setiap rekaman DNS yang Anda pegang menjadi tidak relevan sampai Anda mendapatkan kembali domainnya.

## Apa gelombang Squarespace Juli 2024 itu?

**Antara 9 dan 12 Juli 2024, setidaknya selusin organisasi, sebagian besar bisnis kripto, mengalami pengambilalihan domain setelah migrasi registrar.** Squarespace telah membeli sekitar 10 juta domain dari Google Domains pada Juni 2023 dan sedang memindahkan pelanggan. Peneliti di MetaMask dan Paradigm menyatakan penyerang dapat membuat akun dengan email yang terikat ke domain yang dimigrasikan sebelum pemiliknya melakukannya. Laporan pascainsiden Squarespace tanggal 23 Juli menyalahkan kelemahan pada login OAuth yang diperbaiki dalam hitungan jam, dan membantah pembacaan peneliti dengan menyatakan tidak ada akun login email yang tidak terverifikasi yang terlibat.

Korban yang disebut dalam laporan Krebs on Security mencakup Celer Network, Compound Finance, Pendle Finance dan Unstoppable Domains. Dalam beberapa kasus, domain yang dibajak mengarahkan pengunjung ke situs phishing yang bertujuan mencuri kripto. Pelajarannya: selama migrasi registrar apa pun, buat dan amankan akun di sisi baru sendiri, dengan autentikasi dua faktor aktif, sebelum orang lain sempat melakukannya.

## Apa yang ditunjukkan pembajakan 2026?

**Kasus 2026 menunjukkan penyerang mengincar akun registrar dan staf registrar, bukan protokolnya.** Antara 16 dan 23 Februari 2026 Blockaid melacak lima kompromi front-end yang mengirimkan drainer AngelFerno. OpenEden dan Curvance dibobol melalui transfer registrar dari GoDaddy ke Namecheap. Avantis kehilangan akun Squarespace-nya setelah penyerang memperoleh rincian penagihan dalam panggilan dukungan. Pengguna Nerochain diarahkan ke mainnet.live-nerochain.io, dengan sertifikat wildcard diterbitkan untuk nerochain.io. Dalam beberapa kasus sertifikat diterbitkan pada hari perubahan DNS.

Pada 30 Oktober 2026, domain belasan situs DeFi yang terdaftar di Name.com dialihkan pada malam hari dan dimuat dengan kit drainer Step, menurut The Block. Sepuluh domain ditangguhkan pada pukul 8:32 pagi ET tanggal 31 Oktober, dan Name.com menyatakan telah memulihkan seluruh domain yang terdampak dan menghitung 15 domain pelanggan, bukan 12. Sekitar $138,000 ditelusuri ke tiga dompet EVM, tanpa kerugian di Solana dan Aptos. Vercel menghubungkan sepuluh domain itu ke platformnya; Kintsu dan Origami mengarah ke Vercel, dan penyebabnya masih diperdebatkan.

Sertifikat yang diterbitkan pada hari yang sama adalah alasan [pemantauan transparansi sertifikat untuk merek Anda](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") menjadi bagian dari pertahanan, di samping kunci dan keamanan akun.

## Apa kesamaan insiden-insiden ini?

**Dalam setiap kasus sejak 2022, titik lemahnya adalah akun domain, penyedia DNS, atau proses registrar, bukan kontrak pintar.** Curve, Kintsu, Origami, FluxBeam dan StonkFun semuanya menyatakan kontrak on-chain mereka tidak tersentuh. Pembajakan mengubah tujuan nama, sehingga pengguna yang mengetik alamat yang benar tetap sampai ke penyerang.

Empat langkah menjawab kasus-kasus ini secara langsung. Pertama adalah akun yang tidak bisa dibujuk untuk melakukan reset: lihat [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Kedua adalah kunci yang memblokir transfer dan, jika registry mendukungnya, perubahan yang dilakukan hanya dengan kredensial: [registry lock dan registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") berbeda dalam siapa yang bisa membukanya. Ketiga adalah pemantauan sertifikat dan DNS. Keempat adalah rencana tertulis untuk satu jam pertama, dalam [cara mengamankan domain Anda dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint menawarkan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. Ia tidak menawarkan registry lock.

## Berapa banyak kasus dalam tabel?

Menurut hitungan Wardmint pada 12 November 2026, tabel mencantumkan 8 entri insiden dari April 2018 hingga Oktober 2026, dan 7 di antaranya terjadi sejak Agustus 2022.

Kami tidak memasukkan kasus Maret dan April 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) karena kami tidak dapat membuka sumbernya, dan kampanye phishing email Trezor dan Ledger karena tidak melibatkan pembajakan domain proyek itu sendiri.

## Pertanyaan tentang pembajakan DNS situs kripto

### Apa itu pembajakan DNS situs kripto?

Itu adalah perubahan tujuan sebuah nama domain tanpa persetujuan pemiliknya, sehingga pengunjung yang mengetik alamat yang benar sampai ke salinan situs milik penyerang. Smart contract tetap tidak tersentuh; front end meminta pengguna menandatangani transaksi yang menguras dompet mereka.

### Apakah DNSSEC mencegah salah satu pembajakan ini?

Tidak ada sumber yang kami baca menyatakan itu. Ketika akun registrar sendiri diambil alih, penyerang dapat mengubah nameserver dan rekaman DS di sana, sehingga DNSSEC saja tidak melindungi jalur itu.

### Mengapa angka kerugian berbeda untuk insiden yang sama?

Media menghitung dompet dan tanggal yang berbeda, dan sebagian hanya melaporkan apa yang berhasil ditelusuri. Karena itu kami memberikan rentang atau angka dari sumber primer, dan kami tidak menjumlahkan angka antarinsiden.

### Seberapa cepat pembajakan terjadi?

Dalam kasus 12 Mei 2025, Curve menemukan perubahan itu 25 menit setelah dimulai. Pada Februari 2026 Blockaid menyatakan sertifikat sering diterbitkan pada hari yang sama dengan perubahan DNS.

### Bisakah domain defensif menghentikan pembajakan domain utama saya?

Tidak. Domain defensif menghentikan domain mirip, bukan pengambilalihan nama Anda sendiri. Kunci, keamanan akun, dan pemantauan dalam panduan membahas pembajakan itu sendiri.

**Ringkasan**

- Curve Finance dibajak di tingkat registrar pada 9 Agustus 2022 dan lagi pada 12 Mei 2025.
- Galxe mengembalikan lebih dari $396,000 kepada lebih dari 980 pengguna setelah 6 Oktober 2023.
- Gelombang Squarespace 9 sampai 12 Juli 2024 menimpa setidaknya selusin organisasi, di antaranya Compound, Celer dan Pendle.
- Lima protokol dibajak antara 16 dan 23 Februari 2026; sertifikat diterbitkan pada hari yang sama.
- Pada 30 Oktober 2026 belasan situs DeFi di satu registrar dialihkan; sekitar $138,000 ditelusuri.
- Dalam semua insiden sejak 2022, titik lemahnya adalah akun domain, penyedia DNS, atau proses registrar.
- Wardmint menawarkan kunci transfer, bukan registry lock.

## Sumber

1. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12)
2. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12)
3. [Serangan front-end dan permukaan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12)
4. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com, dan mencuri sekitar $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12)
5. [Galxe mengumumkan pengembalian dana $396,000 kepada pengguna terdampak setelah serangan DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (dibaca 2026-11-12)
6. [Pengguna Curve Finance kehilangan $573,000 dalam serangan front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (dibaca 2026-11-12)
7. [Galxe, serangan DNS Balancer menunjukkan banyak perusahaan kripto yang rentan](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (dibaca 2026-11-12)
8. [Pembajakan DNS MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (dibaca 2026-11-12)

---

Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.