Jawaban singkat
Bagaimana saya mengamankan domain protokol DeFi?
Amankan domain protokol DeFi dengan melindungi akun registrar, menandatangani zona dengan DNSSEC, membatasi sertifikat dengan rekaman CAA, dan mendaftarkan varian yang akan dipakai penipu. Front end Curve Finance dialihkan melalui registrarnya pada 12 Mei 2025. Set inti Wardmint berisi enam ekstensi dan berharga $128.94 per tahun.
Insiden domain front-end yang perlu diketahui tim DeFi
| Tanggal | Proyek | Yang terjadi | Pelajaran |
|---|---|---|---|
| 9 Agu 2022 | Curve Finance | DNS hijacking di registrar; pengguna dikirim ke klon yang meminta tanda tangan | Lindungi akun registrar, bukan hanya kontrak |
| 19 Sep 2023 | Balancer | DNS hijacking front-end, digambarkan sebagai rekayasa sosial terhadap penyedia DNS-nya | Login penyedia DNS sama sensitifnya dengan login registrar |
| 9-12 Jul 2024 | Compound, Celer, Pendle dan lainnya | Domain yang dimigrasi dari Google Domains ke Squarespace diambil alih melalui kelemahan akun | Migrasi adalah jendela risiko; klaim akun baru lebih dulu |
| 12 Mei 2025 | Curve Finance | Hijacking tingkat registrar kedua; kontrak dan data pengguna tidak terpengaruh | Sediakan alamat resmi sementara |
| 16-23 Feb 2026 | OpenEden, Curvance, Avantis dan lainnya | Lima kompromi front end dalam tujuh hari, dengan sertifikat yang diterbitkan pada hari yang sama dengan perubahan DNS | Batasi penerbitan sertifikat dan pantau log sertifikat |
| 30-31 Okt 2026 | Flap, Kintsu, Pickle Finance, Origami dan lainnya | Domain di satu registrar dialihkan ke kit drainer; sekitar $138,000 dilacak oleh The Block | Periksa DNS setelah insiden penyedia mana pun; penyebab diperdebatkan |
Apa yang salah di tingkat domain dalam DeFi?
Penyerang yang mengendalikan domain mengendalikan apa yang ditandatangani setiap pengguna. Kontrak tetap utuh, sehingga audit dan program bug bounty tidak menangkapnya.
Pola ini konsisten pada insiden di atas. Pemberitahuan Curve tanggal 12 Mei 2025 menyatakan bahwa pengguna dialihkan ke tiruan statis yang menyalin beranda dan meminta tanda tangan, dengan kontrak dan data pengguna tidak dikompromikan. Blockaid, yang melacak kelompok Februari 2026, melaporkan bahwa penyerang memperoleh sertifikat SSL pada hari yang sama dengan perubahan DNS, dan bahwa pengguna Nerochain dikirim ke host yang mirip, dengan sertifikat wildcard yang diterbitkan untuk nama asli.
Menurut indeks Wardmint tanggal 12 November 2026, 3 dari 7 insiden tingkat domain dalam tabelnya sejak 2022 bertanggal sejak Mei 2025, sehingga risikonya tidak mereda. Wardmint menjual pendaftaran, bukan pemantauan, dan tidak dapat menghentikan pengambilalihan akun di registrar lain; ia menyediakan nama dan alat gratis serta prosedur untuk memperkuatnya.
Kontrol apa yang dibutuhkan protokol pada domain utamanya?
Empat kontrol menutupi kegagalan di atas: keamanan akun, sebuah lock, DNSSEC dan rekaman CAA.
- Akun: gunakan kotak surat berbasis peran, kata sandi yang panjang dan unik, autentikasi dua faktor, dan tanpa login bersama. Lihat panduan mengamankan domain dari pembajakan DNS.
- Lock: transfer lock mencegah perpindahan ke registrar lain. Registry lock, yang ditawarkan Verisign untuk .com dan .net melalui registrar peserta, juga memblokir perubahan DNS dan kepemilikan yang dibuat hanya dengan kredensial. Wardmint tidak menawarkan registry lock; tim yang membutuhkannya untuk .com utamanya sebaiknya memegang nama itu di registrar yang menawarkannya.
- DNSSEC: aktifkan DNSSEC agar resolver dapat mendeteksi jawaban palsu. Ini tidak membantu jika akun registrar itu sendiri disusupi.
- CAA: atur rekaman CAA agar hanya otoritas sertifikat pilihan Anda yang dapat menerbitkan untuk domain ini.
Wardmint menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13) untuk zona.
Varian apa yang harus didaftarkan protokol DeFi?
Daftarkan nama persis Anda pada ekstensi yang mungkin dicoba pengguna Anda, plus salah ketik dan kata finansial yang sesuai dengan produk Anda. Untuk protokol, kumpulan yang berguna adalah kumpulan inti (.com, .net, .org, .io, .xyz, .app, $128.94 per tahun), kumpulan peluncuran (.com, .io, .xyz, .app, .finance, .network, $195.94 per tahun), dan kata finansial (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 per tahun).
Arahkan setiap varian ke situs utama dengan penerusan URL gratis, dan terapkan template DNS tanpa-email ke nama yang tidak dipakai agar tidak dapat mengirim surat atas nama merek Anda. Wardmint mendaftarkan varian milik protokol untuk protokol itu; ia tidak mendaftarkan look-alike dari nama proyek lain. Garis waktu untuk peluncuran ada di domain apa yang harus didaftarkan sebelum peluncuran token.
Apa yang harus disiapkan protokol sebelum insiden?
Siapkan alamat sementara, kanal status, dan kontak di registrar sebelum Anda membutuhkannya. Setelah pembajakan 12 Mei 2025, Curve memindahkan pengguna ke curve.finance sebagai titik akses resmi sementara. Alamat sementara hanya mungkin jika domain kedua sudah terdaftar, dan itulah yang disediakan kumpulan defensif.
Tulis runbook sekarang: siapa yang dapat mengubah DNS, siapa yang dapat menghubungi dukungan registrar, bagaimana pengguna diberi tahu untuk berhenti menandatangani, dan bagaimana pencabutan persetujuan dijelaskan. Daftar kasus masa lalu dan pelajarannya ada di proyek kripto mana yang kehilangan pengguna karena DNS hijacking?.
Pertanyaan tentang keamanan domain DeFi
Apakah DNSSEC cukup untuk menghentikan pembajakan front-end?
Tidak. DNSSEC memungkinkan resolver mendeteksi jawaban palsu, tetapi penyerang yang mengendalikan akun registrar dapat mengubah nameserver atau rekor DS. Amankan akun lebih dulu, lalu tandatangani zona.
Haruskah protokol DeFi menggunakan registry lock?
Untuk satu domain yang melayani front end, layak menanyakannya kepada registrar Anda. Verisign menawarkannya untuk .com dan .net melalui registrar yang berpartisipasi, dengan harga yang ditetapkan registrar. Wardmint tidak menawarkannya.
Berapa banyak varian yang harus didaftarkan protokol?
Mulailah dengan kumpulan inti enam ekstensi seharga $128.94 per tahun dan tambahkan salah ketik dari nama persis. Tambahkan lagi sesuai dengan apa yang ditunjukkan dnstwist dan log sertifikat.
Bisakah multisig membayar domain?
Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC dari dompet atau multisig mana pun, dengan isi ulang minimum US$25, dan tidak meminta ID.
Apakah Wardmint memantau front end saya?
Tidak. Wardmint menjual pendaftaran; panduan menunjukkan alat gratis untuk pemantauan dan prosedur resmi untuk pelaporan.
Ringkasan
- Pembajakan front-end terjadi di akun registrar atau DNS, bukan di kontrak.
- Curve Finance dibajak pada 9 Agustus 2022 dan 12 Mei 2025.
- Kelompok Name.com pada 30 Oktober 2026 menelan biaya sekitar $138,000 menurut The Block.
- Kontrol: keamanan akun, kunci transfer, DNSSEC, rekor CAA.
- Registry lock adalah layanan Verisign; Wardmint tidak menawarkannya.
- Kumpulan inti $128.94 per tahun, kata finansial $296.94, kumpulan peluncuran $195.94.
- Siapkan alamat sementara dan runbook sebelum insiden.
Sumber (7)
- Pemberitahuan insiden domain Curve Finance, 12 Mei 2025 — Curve Finance (dibaca 2026-11-12)
- Pengguna Curve Finance kehilangan $573,000 dalam serangan front-end — ForkLog (dibaca 2026-11-12)
- Serangan DNS Galxe dan Balancer — FXStreet (dibaca 2026-11-12)
- Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace — Krebs on Security (dibaca 2026-11-12)
- Pembajakan front end dan permukaan serangan Web2 — Blockaid (dibaca 2026-11-12)
- Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com — The Block (dibaca 2026-11-12)
- Registry Lock — Verisign (dibaca 2026-11-12)