Come si protegge il dominio dal DNS hijacking?

Cos'è il DNS hijacking e perché colpisce le interfacce cripto?

Il DNS hijacking è la modifica non autorizzata dei record o della registrazione che indicano ai browser dove si trova un dominio. L'attaccante non tocca i Suoi smart contract. Invia gli utenti del Suo indirizzo reale a una copia della Sua interfaccia che chiede firme del portafoglio.

Ecco perché l'attacco si adatta alla cripto. Un utente che digita l'indirizzo corretto e vede un lucchetto valido non ha motivo di dubitare della pagina. Curve Finance ha dichiarato dopo l'incidente del 12 maggio 2025 che i suoi contratti e i dati degli utenti non erano stati compromessi, eppure i visitatori venivano reindirizzati a una pagina esca statica che chiedeva firme. La perdita deriva dalla firma, non da un difetto nel codice.

L'attaccante ha bisogno del controllo di una di tre cose: l'account del registrar che detiene il dominio, il fornitore DNS che serve i record, o il percorso del resolver tra utente e server. Questa guida copre i primi due, perché sono quelli che un progetto controlla. La protezione del terzo è lo scopo di DNSSEC, spiegato in come attivare DNSSEC sul proprio dominio.

Quali incidenti reali mostrano come avvengono gli hijacking?

Gli incidenti pubblici dal 2022 mostrano attaccanti che passano da account e personale di supporto, non dalla crittografia. La tabella sopra li elenca, e lo schema si ripete.

Secondo il conteggio di Wardmint del 12 novembre 2026, la tabella degli incidenti nella sua ricerca contiene sette voci tra l'agosto 2022 e l'ottobre 2026 (Curve due volte, Balancer, Galxe, l'ondata Squarespace di luglio 2024, il gruppo del febbraio 2026 e l'ondata dell'ottobre 2026), e ognuna ha agito sul dominio, sul fornitore DNS o sull'account del registrar. L'elenco completo con le fonti è in quali progetti cripto hanno perso utenti per il DNS hijacking.

Come si blocca l'account del registrar?

Consideri l'account del registrar come la chiave dell'intera interfaccia, e gli dia l'accesso più forte che ha. Usi una password lunga, casuale e non usata altrove, e attivi l'autenticazione a due fattori. Conservi l'accesso in un gestore di password o in un vault protetto da hardware, non in una chat condivisa.

Riduca il numero di persone che possono accedere. Indichi un titolare e un sostituto, registri chi detiene ogni credenziale, e rimuova l'accesso il giorno in cui qualcuno lascia il team. Mantenga il percorso di recupero rigoroso quanto l'accesso: un account protetto dalla 2FA ma che un agente di supporto può reimpostare su richiesta è sicuro quanto la checklist di quell'agente. I casi Balancer e Avantis hanno coinvolto entrambi una persona presso un fornitore.

La procedura completa, incluso come riconoscere il phishing dei login del registrar, è in come proteggere il proprio account registrar dalla presa di controllo. Su Wardmint, risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso, quindi chieda al supporto aiuto per una qualsiasi di queste impostazioni.

Cosa bloccano rispettivamente un blocco di trasferimento e un blocco di registro?

Un blocco di trasferimento impedisce al dominio di passare a un altro registrar; un blocco di registro va oltre e blocca le modifiche al registro stesso. Sono due livelli diversi, e un progetto può averne uno senza l'altro.

Un blocco di trasferimento è lo stato lato registrar clientTransferProhibited. Impedisce un trasferimento non autorizzato, ma non blocca le modifiche ai record DNS nell'hosting DNS del registrar. Wardmint offre un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì.

Un blocco di registro, offerto per .com e .net da Verisign tramite i registrar aderenti, aggiunge una verifica fuori banda, in modo che le modifiche ai name server, al trasferimento e alla proprietà non possano essere effettuate con le sole credenziali dell'account. I registrar in genere addebitano circa 100-600 USD all'anno per questo, secondo cifre di DomainNameWire e di una pagina di un rivenditore, datate e non verificate. Wardmint non offre il blocco di registro. Offre invece il blocco di trasferimento e la Protezione del dominio a +29 USD/anno per dominio, dove il dominio è registrato a nome di DomaineGoat LLC, mantenuto sotto un blocco di trasferimento, e ogni reclamo che lo riguarda viene letto da una persona prima di qualsiasi azione. La differenza è spiegata in blocco di registro e blocco del registrar.

I record DNSSEC e CAA impediscono un hijacking?

DNSSEC e CAA riducono il danno di un hijacking; non fermano un attaccante che possiede il Suo account. DNSSEC firma i record così che un resolver possa rifiutare le risposte falsificate lungo il percorso. Un attaccante che accede al registrar può sostituire il record DS o i server dei nomi, quindi la firma protegge allora i dati dell'attaccante.

I record CAA indicano le autorità di certificazione autorizzate a emettere certificati per il dominio. Sono definiti dalla RFC 8659. Contano perché gli attaccanti di febbraio 2026 hanno ottenuto certificati lo stesso giorno della modifica DNS; un record CAA che nomina solo la Sua autorità li costringe a cambiarlo prima, cosa che un avviso può intercettare. Nessuno dei due controlli sostituisce un account bloccato, e ciascuno richiede pochi minuti di lavoro. La sintassi è in come configurare i record CAA.

Come si nota un hijacking in pochi minuti?

Osservi le due tracce pubbliche che ogni hijacking lascia: un nuovo certificato e una risposta DNS modificata. I log di Certificate Transparency mostrano ogni certificato emesso pubblicamente per il Suo nome, e una ricerca o un flusso gratuiti fanno emergere rapidamente quelli inattesi. Un controllo programmato che confronta i Suoi server dei nomi e i record A con i valori attesi individua la modifica stessa.

Prepari la risposta prima di averne bisogno. Tenga pronto un indirizzo ufficiale alternativo annunciato in anticipo, un breve messaggio per i Suoi canali social e il contatto urgente del registrar. Curve ha usato curve.finance come punto di accesso provvisorio il 12 maggio 2025, il che mostra il valore di avere un secondo dominio sotto il proprio controllo. Un insieme difensivo registrato in anticipo Le offre quel secondo indirizzo; .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno presso Wardmint.

Qual è la versione breve?

Un dominio resistente all'hijacking è quello in cui l'account è difficile da sottrarre, un trasferimento richiede un codice, le risposte sono firmate e i certificati sono monitorati. La lettura di Wardmint dei dati pubblici è che, nei sette incidenti che traccia, il bersaglio sono l'account e il suo percorso di supporto. Proteggerli per primi, poi aggiungere DNSSEC e CAA, è l'ordine che corrisponde alle evidenze. Wardmint vende le registrazioni e gli strumenti DNS; hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Non vende il monitoraggio, quindi gli strumenti gratuiti della guida al monitoraggio coprono quel passo.