DNS ハイジャックでユーザーを失った暗号資産プロジェクトは?

2022年と2025年に Curve Finance に何が起きましたか?

Curve は、レジストラ側の DNS ハイジャックでユーザーを2度失いました。間隔は3年近くです。 2022年8月9日 には、ウォレットの署名を求めるクローンにユーザーがリダイレクトされました。報道では損失はおよそ $530,000 から $573,000 とされ、数字には差があります。2025年5月12日 の約 20:55 UTC に curve.fi の委任がレジストラで変更され、Curve は 21:20 UTC に気づきました。ユーザーはホームページをコピーして署名を求める静的な偽ページに到達しました。

Curve の通知によると、コントラクトは影響を受けず、ユーザーデータは侵害されず、障害の間に 4億ドル超のオンチェーン取引が処理されました。チームは暫定の公式アドレスとして curve.finance にユーザーを誘導し、レジストラの対応は遅かったと述べています。通知は損失を報告していません。教訓はレジストラについてです。そこで委任が変更されると、ドメインを取り戻すまで、保有しているすべての DNS レコードが意味を失います。

2024年7月の Squarespace の一連の被害とは何ですか?

2024年7月9日から12日にかけて、少なくとも十数の組織(大半は暗号資産事業者)が、レジストラ移行後にドメインを乗っ取られました。 Squarespace は2023年6月に Google Domains から約1,000万のドメインを買収し、顧客の移行を進めていました。MetaMask と Paradigm の研究者は、攻撃者が所有者より先に、移行済みドメインに紐づくメールでアカウントを作成できたと述べました。Squarespace の7月23日の事後報告は OAuth ログインの弱点を原因とし、数時間で修正したと述べ、確認されていないメールログインのアカウントは関与していないとして、研究者の見方に異議を唱えました。

Krebs on Security の報道で名前が挙がった被害者には、Celer Network、Compound Finance、Pendle Finance、Unstoppable Domains が含まれます。ハイジャックされたドメインが、暗号資産を盗むことを狙ったフィッシングサイトに訪問者をリダイレクトした例もありました。教訓:レジストラの移行時は、他の誰かが先に作る前に、二要素認証をオンにして、移行先でご自身がアカウントを作成して保護してください。

2026年のハイジャックは何を示しましたか?

2026年の事例は、攻撃者がプロトコルではなく、レジストラのアカウントとレジストラの担当者を狙っていることを示しています。 2026年2月16日から23日にかけて、Blockaid は AngelFerno ドレイナーを配布した5件のフロントエンド侵害を追跡しました。OpenEden と Curvance は、GoDaddy から Namecheap へのレジストラ移管を通じて被害を受けました。Avantis は、サポートへの電話で攻撃者が請求情報を入手し、Squarespace のアカウントを失いました。Nerochain のユーザーは mainnet.live-nerochain.io に誘導され、nerochain.io にはワイルドカード証明書が発行されました。複数の事例で、DNS 変更と同じ日に証明書が発行されました。

The Block の報道によると、2026年10月30日 の夜、Name.com に登録されていた十数件の DeFi サイトのドメインがリダイレクトされ、Step Drainer キットが仕込まれました。10件のドメインは10月31日の米国東部時間午前8時32分に停止され、Name.com は影響を受けたすべてのドメインを復旧し、顧客のドメインは12件ではなく15件だったと述べました。約 $138,000 が3つの EVM ウォレットで追跡され、Solana と Aptos での損失はありませんでした。Vercel は10のドメインを自社プラットフォームに結び付け、Kintsu と Origami は Vercel を指摘しており、原因は依然として争われています。

同日に証明書が発行されることが、ブランドの証明書透明性の監視がロックやアカウントのセキュリティと並ぶ防御の一部である理由です。

これらのインシデントに共通するものは何ですか?

2022年以降のすべての事例で、弱点はスマートコントラクトではなく、ドメインアカウント、DNS プロバイダー、レジストラの手続きでした。 Curve、Kintsu、Origami、FluxBeam、StonkFun はいずれも、オンチェーンのコントラクトは無傷だったと述べました。ハイジャックは名前の指す先を変えるため、正しいアドレスを入力したユーザーでも攻撃者に到達してしまいます。

これらの事例に直接対処する対策は4つあります。1つ目は、言いくるめてリセットされることのないアカウントです。レジストラアカウントの乗っ取りを防ぐ方法をご覧ください。2つ目は、移管を防ぎ、レジストリが対応していれば認証情報だけで行える変更も防ぐロックです。レジストリロックとレジストラロックは、誰が解除できるかが異なります。3つ目は証明書と DNS の監視です。4つ目は、最初の1時間の書面の計画で、DNS ハイジャックからドメインを守る方法にあります。

Wardmintが提供するのは クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます です。レジストリロックは提供していません。

表には何件の事例がありますか?

2026年11月12日 の Wardmint の集計によると、表には2018年4月から2026年10月までの8件のインシデントが掲載され、そのうち7件は2022年8月以降のものです。

2026年3月と4月の事例(Neutrl、BonkFun、CoW Swap、eth.limo)は出典を開けなかったため、Trezor と Ledger のメールフィッシングキャンペーンはプロジェクト自身のドメインのハイジャックではなかったため、除外しました。