Jawaban singkat
Bagaimana cara mengamankan domain antarmuka DeFi?
Amankan antarmuka DeFi dengan melindungi setiap lapisan di antara pengguna dan halaman: akun registrar, DNS, sertifikat, hosting dan CDN, ditambah cadangan yang diumumkan sebelumnya di domain kedua atau nama ENS. Wardmint membaca enam insiden pembajakan publik antara Oktober 2023 dan Oktober 2026; masing-masing bekerja melalui lapisan domain atau DNS, bukan kontrak.
Enam pembajakan antarmuka depan terdokumentasi, 2023 sampai 2026
| Tanggal | Proyek | Layer reported | Reported outcome |
|---|---|---|---|
| 6 Oktober 2023 | Galxe | Pembajakan DNS; situs dialihkan ke halaman phishing | Lebih dari 980 pengguna dikembalikan dananya, sekitar $396,000 ditambah 10% dari perbendaharaan |
| 9 sampai 12 Juli 2024 | Compound, Celer, Pendle dan lainnya | Akun registrar pada domain yang dimigrasikan ke Squarespace; kelemahan OAuth | Setidaknya selusin organisasi terkena; beberapa domain menampilkan halaman phishing |
| 12 Mei 2025 | Curve Finance | Delegasi curve.fi diubah di registrar | Situs umpan meminta tanda tangan; kontrak dan data tidak dikompromikan |
| 16 sampai 23 Februari 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer registrar, pengambilalihan akun lewat panggilan dukungan, pengalihan DNS | Drainer AngelFerno; sertifikat SSL di hari yang sama; tidak ada kompromi kontrak |
| April 2026 | eth.limo | Rekayasa sosial terhadap registrar dan penyedia DNS | DNSSEC menolak jawaban palsu; tidak ada dampak pengguna yang diketahui pada pascakajian |
| 30 sampai 31 Oktober 2026 | Flap, Kintsu, Origami Finance dan lainnya | Domain di satu registrar dialihkan; penyebab masih diperdebatkan dengan platform hosting | Step Drainer; sekitar $138,000 dilacak ke tiga dompet EVM |
Terakhir diperiksa pada ; angka yang lebih lama mencantumkan tanggalnya sendiri
Lapisan apa saja yang berada di antara pengguna dan antarmuka DeFi?
Lima lapisan, dan penyerang hanya membutuhkan salah satunya. Registrar memegang pendaftaran dan delegasi nameserver. Penyedia DNS menjawab ke mana nama itu mengarah. Otoritas sertifikat menerbitkan gembok. Platform hosting atau CDN menyajikan berkas. Akhirnya, resolver dan dompet pengguna sendiri memutuskan apa yang dipercaya.
Laporan insiden sejalan dengan lapisan-lapisan ini. Pemberitahuan Curve pada 12 Mei 2025 menggambarkan perubahan delegasi DNS di registrar. Kasus Squarespace Juli 2024, yang dilaporkan Krebs on Security pada 15 Juli 2024, adalah pengambilalihan akun di registrar. Analisis Blockaid atas klaster Februari 2026 menambahkan lapisan sertifikat: penyerang mendapatkan sertifikat SSL pada hari perubahan DNS. Gelombang Oktober 2026 memasukkan lapisan hosting, karena buletin Vercel mengaitkan sepuluh domain yang terdampak dengan platformnya, sementara Name.com, registrar-nya, memulihkannya.
Bagaimana akun registrar harus diatur?
Perlakukan login registrar sebagai infrastruktur produksi. Gunakan kata sandi panjang dan unik, autentikasi dua faktor, daftar pengguna yang kecil dan tercatat, serta proses pemulihan yang tidak bisa dibujuk oleh orang asing. Blockaid melaporkan bahwa Avantis diambil setelah penyerang memperoleh detail penagihan dalam panggilan dukungan, dan Cointelegraph melaporkan bahwa penyerang eth.limo menyamar sebagai anggota tim untuk memulai pemulihan akun. Kedua kasus itu mengalahkan kata sandi yang baik karena melewati seseorang.
Aktifkan kunci transfer untuk setiap domain. Untuk .com atau .net utama, pertimbangkan registry lock di mana registrar menjualnya; registry lock vs registrar lock menjelaskan apa yang diblokir masing-masing. Wardmint menawarkan kunci transfer dan opsi Perlindungan domain, bukan registry lock. Rutinitas lengkapnya ada di cara melindungi akun registrar Anda dari pengambilalihan.
Seperti apa seharusnya DNS dan sertifikat?
Tandatangani zona, batasi penerbitan sertifikat dan pantau log. DNSSEC membuat perbedaan dalam kasus eth.limo: Cointelegraph melaporkan bahwa ia diaktifkan, bahwa penyerang tidak memiliki kunci penandatanganan, dan bahwa resolver yang memvalidasi menolak jawaban palsu. Ia bukan pertahanan terhadap orang yang memegang akun registrar, karena orang itu bisa mengganti catatan DS, jadi ia melengkapi kontrol akun. Lihat cara mengaktifkan DNSSEC di domain Anda.
Tambahkan catatan CAA yang hanya menyebut otoritas sertifikat Anda, seperti dalam cara mengatur catatan CAA, dan pantau Certificate Transparency untuk nama Anda, seperti dalam cara memantau certificate transparency untuk merek Anda. Penyerang yang juga harus mengubah catatan CAA, dan menghasilkan entri log yang terlihat, lebih mudah ditangkap. Wardmint mencakup DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13).
Bagaimana hosting dan CDN berperan?
Berikan platform hosting dan CDN akun, pemilik, dan autentikasi dua faktor mereka sendiri, dan daftarkan setiap domain yang terpasang padanya. Laporan Oktober 2026 menunjukkan alasannya. The Block mencatat bahwa Kintsu dan Origami Finance menyalahkan Vercel, bahwa buletin Vercel mengaitkan sepuluh domain yang terdampak dengan platformnya, dan bahwa Name.com mengatakan telah memulihkan semua domain yang terdampak serta mendesak pelanggan untuk memeriksa catatan DNS dan mengaktifkan autentikasi dua faktor. Sumber-sumber menyisakan penyebabnya sebagai perdebatan, jadi pelajarannya tentang cakupan: sebuah domain hanya aman jika setiap platform yang dapat mengubah apa yang disajikannya juga aman.
Di sisi hosting, simpan daftar domain dan subdomain yang mungkin disajikan setiap proyek di platform, hapus yang tidak lagi dipakai, dan simpan token deployment di brankas. Periksa juga dari luar: tugas terjadwal yang me-resolve nameserver dan catatan A Anda lalu membandingkannya dengan nilai yang diharapkan menangkap pengalihan dalam hitungan menit, bukan jam.
Apakah antarmuka DeFi harus memiliki cadangan ENS atau IPFS?
Ya: cara kedua untuk mencapai antarmuka membatasi kerugian selama domain utama dipulihkan. Curve memberi pengguna curve.finance sebagai titik akses sementara pada 12 Mei 2025, dan pemberitahuannya menyerukan adopsi ENS yang lebih luas di seluruh industri. ENSIP-7 mendefinisikan bidang contenthash untuk resolver ENS, yang memungkinkan sebuah nama mengarah ke konten di IPFS atau Swarm, sehingga nama .eth bisa menjadi alamat alternatif untuk antarmuka depan yang diterbitkan di IPFS.
Cadangan hanya berfungsi jika pengguna sudah mengetahuinya. Umumkan alternatif resmi sebelum insiden, di footer situs web, dokumentasi dan saluran sosial yang terverifikasi, dan nyatakan bahwa tidak ada alamat lain yang resmi. Pertukaran antara nama on-chain dan nama DNS dijelaskan dalam nama ENS atau domain DNS untuk proyek kripto. Domain DNS kedua adalah bagian dari rencana yang sama, dan set inti enam ekstensi Wardmint adalah $128.94 setahun.
Berapa banyak pembajakan terdokumentasi yang melewati lapisan domain?
Menurut survei Wardmint pada 12 November 2026, lima dari enam insiden dalam tabel di atas mengirim pengguna domain asli ke salinan atau halaman phishing, dan pada yang keenam, eth.limo, DNSSEC menolak jawaban palsu. Dalam keenamnya, titik masuk yang dilaporkan adalah registrar, penyedia DNS atau akun registrar, atau, untuk Oktober 2026, perpecahan yang diperdebatkan antara registrar dan platform hosting. Tidak ada sumber yang dibaca yang melaporkan cacat pada kontrak pintar sebagai titik masuk.
Dua kalimat yang bisa dikutip: sebuah protokol DeFi hanya sesulit dibajak seperti akun yang memegang domainnya, dan cadangan alamat yang diumumkan sebelumnya adalah alat pemulihan termurah yang dimiliki sebuah proyek. Daftar kasus yang lebih luas ada di proyek kripto mana yang kehilangan pengguna karena pembajakan DNS, dan pandangan sektor ada di keamanan domain untuk protokol DeFi.
Tujuh langkah untuk mengamankan domain antarmuka DeFi
Petakan setiap lapisan
Daftarkan akun registrar, penyedia DNS, otoritas sertifikat, platform hosting dan CDN untuk setiap domain, dan tetapkan pemilik untuk masing-masing.
Kunci akun registrar
Gunakan kata sandi unik, autentikasi dua faktor, sedikit pengguna, dan jalur pemulihan yang ketat.
Aktifkan kunci transfer
Kunci setiap domain dari transfer, dan putuskan registry lock untuk .com atau .net yang kritis.
Tandatangani dan batasi
Aktifkan DNSSEC dan terbitkan catatan CAA yang hanya menyebut otoritas sertifikat Anda.
Amankan hosting dan CDN
Terapkan autentikasi dua faktor, hapus domain yang tidak dipakai, dan simpan token deployment di brankas.
Pantau
Pantau Certificate Transparency dan bandingkan nameserver serta catatan A dengan nilai yang diharapkan sesuai jadwal.
Publish a fallback
Daftarkan domain kedua atau nama ENS, umumkan sebelumnya, dan latih berpindah ke sana.
Mengamankan antarmuka DeFi: pertanyaan
Apakah kontrak pintar berisiko dalam pembajakan antarmuka?
Dalam insiden yang dibaca, tidak. Curve dan proyek Februari 2026 melaporkan bahwa kontrak tidak dikompromikan. Pengguna kehilangan dana dengan menandatangani di halaman yang dikloning.
Apakah DNSSEC melindungi antarmuka DeFi?
Ia melindungi jawaban yang sedang dikirim dan membatasi pengambilalihan eth.limo April 2026. Ia tidak menghentikan penyerang yang mengendalikan akun registrar, jadi gunakan bersama keamanan akun dan kunci transfer.
Apakah registry lock tersedia untuk setiap ekstensi?
Tidak. Verisign menawarkannya untuk .com, .net, .cc dan .name melalui registrar yang berpartisipasi. Wardmint tidak menawarkan registry lock; ia menawarkan kunci transfer dan Perlindungan domain.
Apa yang harus dilakukan sebuah protokol pada jam pertama pembajakan?
Hubungi registrar dan penyedia DNS, beri tahu pengguna untuk berhenti menandatangani di domain utama, arahkan mereka ke cadangan yang diumumkan sebelumnya, dan simpan bukti. Curve mengikuti pola ini pada 12 Mei 2025.
Bisakah perbendaharaan DAO membayar domain cadangan?
Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC ke saldo prabayar dengan isi ulang minimum US$25, dengan satu email terverifikasi per domain dan tanpa dokumen identitas.
Ringkasan
- Lima lapisan mencapai pengguna: registrar, DNS, sertifikat, hosting atau CDN, dan resolver pengguna.
- Enam pembajakan terdokumentasi dari Oktober 2023 sampai Oktober 2026 melewati lapisan domain, bukan kontrak.
- Galxe mengembalikan dana lebih dari $396,000 kepada lebih dari 980 pengguna; gelombang Oktober 2026 melacak sekitar $138,000 ke tiga dompet EVM.
- Kunci akun registrar, aktifkan kunci transfer, tandatangani dengan DNSSEC dan batasi penerbitan dengan CAA.
- DNSSEC membatasi pengambilalihan eth.limo tetapi tidak menghentikan pemegang akun.
- Umumkan cadangan, domain kedua atau nama ENS, sebelum insiden.
- Wardmint menawarkan kunci transfer, DNSSEC terkelola dan CAA; ia tidak menawarkan registry lock atau pemantauan.
Sumber (7)
- Tabel pembajakan domain Curve — Curve Finance (dibaca 2026-11-12)
- Galxe mengumumkan pengembalian dana $396,000 kepada pengguna terdampak setelah serangan DNS — The Block, 11 October 2023 (dibaca 2026-11-12)
- Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace — Krebs on Security, 15 July 2024 (dibaca 2026-11-12)
- Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3 — Blockaid, 19 March 2026 (dibaca 2026-11-12)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (dibaca 2026-11-12)
- Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com — The Block, 31 October 2026 (dibaca 2026-11-12)
- ENSIP-7: Contenthash field — ENS documentation (dibaca 2026-11-12)