Quali progetti crypto hanno perso utenti a causa del dirottamento DNS?

Cosa è successo a Curve Finance nel 2022 e nel 2025?

Curve ha perso utenti a causa di un dirottamento DNS lato registrar per due volte, a quasi tre anni di distanza. Il 9 agosto 2022 gli utenti sono stati reindirizzati a un clone che chiedeva firme del wallet; le testate hanno riportato perdite tra circa $530,000 e $573,000 e le cifre differiscono. Il 12 maggio 2025 alle 20:55 UTC circa la delega di curve.fi è stata modificata presso il registrar, e Curve se n'è accorta alle 21:20 UTC. Gli utenti hanno raggiunto una pagina esca statica che copiava la home page e chiedeva firme.

L'avviso di Curve dice che i contratti non sono stati toccati, nessun dato degli utenti è stato compromesso e più di $400 million di volume on-chain sono stati elaborati durante l'interruzione. Il team ha spostato gli utenti su curve.finance come indirizzo ufficiale provvisorio e ha definito lenta la risposta del registrar. L'avviso non riporta alcuna perdita. La lezione riguarda il registrar: quando la delega cambia lì, ogni record DNS che detenete diventa irrilevante finché non riavete il dominio.

Cos'è stata l'ondata di Squarespace di luglio 2024?

Tra il 9 e il 12 luglio 2024, almeno una dozzina di organizzazioni, per lo più aziende crypto, si sono viste sottrarre i domini dopo una migrazione di registrar. Squarespace aveva acquistato circa 10 milioni di domini da Google Domains nel giugno 2023 e stava trasferendo i clienti. I ricercatori di MetaMask e Paradigm hanno detto che un attaccante poteva creare un account con un'e-mail legata a un dominio migrato prima del titolare. L'analisi post-incidente di Squarespace del 23 luglio ha attribuito la colpa a una debolezza negli accessi OAuth corretta in poche ore, e ha contestato la lettura dei ricercatori, dicendo che non erano coinvolti account con accesso via e-mail non verificata.

Tra le vittime citate nel rapporto di Krebs on Security figurano Celer Network, Compound Finance, Pendle Finance e Unstoppable Domains. In alcuni casi i domini dirottati hanno reindirizzato i visitatori a siti di phishing volti a rubare criptovalute. La lezione: durante qualsiasi migrazione di registrar, create e proteggete voi stessi l'account sul nuovo lato, con l'autenticazione a due fattori attiva, prima che possa farlo qualcun altro.

Cosa hanno mostrato i dirottamenti del 2026?

I casi del 2026 mostrano attaccanti che prendono di mira gli account di registrar e il personale dei registrar, non il protocollo. Tra il 16 e il 23 febbraio 2026 Blockaid ha monitorato cinque compromissioni di front end che hanno diffuso il drainer AngelFerno. OpenEden e Curvance sono stati colpiti tramite un trasferimento di registrar da GoDaddy a Namecheap. Avantis ha perso il proprio account Squarespace dopo che gli attaccanti hanno ottenuto i dati di fatturazione durante una telefonata al supporto. Gli utenti di Nerochain sono stati inviati a mainnet.live-nerochain.io, con certificati wildcard emessi per nerochain.io. In diversi casi i certificati sono stati emessi lo stesso giorno della modifica del DNS.

Il 30 ottobre 2026, i domini di una dozzina di siti DeFi registrati con Name.com sono stati reindirizzati in serata e caricati con il kit Step Drainer, ha riferito The Block. Dieci domini sono stati sospesi alle 8:32 a.m. ET del 31 ottobre, e Name.com ha dichiarato di aver ripristinato tutti i domini interessati e di aver contato 15 domini di clienti, non 12. Circa $138,000 sono stati ricondotti a tre wallet EVM, senza perdite su Solana e Aptos. Vercel ha collegato dieci dei domini alla propria piattaforma; Kintsu e Origami hanno indicato Vercel, e la causa resta contesa.

Un certificato emesso lo stesso giorno è il motivo per cui monitorare la certificate transparency per il proprio marchio fa parte della difesa, accanto a blocchi e sicurezza dell'account.

Cosa hanno in comune questi incidenti?

In ogni caso dal 2022 in poi, il punto debole era l'account del dominio, il provider DNS o il processo del registrar, non gli smart contract. Curve, Kintsu, Origami, FluxBeam e StonkFun hanno tutti dichiarato che i loro contratti on-chain non erano stati toccati. Un dirottamento cambia dove punta il nome, quindi gli utenti che digitano l'indirizzo corretto raggiungono comunque l'attaccante.

Quattro misure rispondono direttamente a questi casi. La prima è un account che non si può convincere a un ripristino: vedete come proteggere il proprio account di registrar dal furto. La seconda è un blocco che impedisce i trasferimenti e, dove il registry lo supporta, le modifiche fatte con le sole credenziali: registry lock e blocco del registrar differiscono per chi può rimuoverli. La terza è il monitoraggio di certificati e DNS. La quarta è un piano scritto per la prima ora, in come proteggere il proprio dominio dal dirottamento DNS.

Wardmint offre un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. Non offre il registry lock.

Quanti casi ci sono nella tabella?

Secondo il conteggio di Wardmint del 12 novembre 2026, la tabella elenca 8 incidenti da aprile 2018 a ottobre 2026, e 7 di essi sono avvenuti dall'agosto 2022.