# 어떤 암호화폐 프로젝트가 DNS 하이재킹으로 사용자를 잃었나요?

> 2018년 이후 출처가 확인된 암호화폐 사이트의 DNS 및 도메인 하이재킹 8건: 2022년 Curve의 $570K부터 2026년 10월 30일 DeFi 사이트 12곳까지.

- URL: https://wardmint.com/ko/dns-hijacking-crypto-incidents/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

암호화폐 사용자를 가짜 프런트엔드로 보낸 도메인 및 DNS 하이재킹의 날짜별 표, 각 사례의 교훈, 각 사실에 대한 확실성 수준입니다.

**빠른 답변 — 어떤 암호화폐 프로젝트가 DNS 하이재킹으로 사용자를 잃었나요?**

Curve Finance(2022년 8월, 약 $570,000 보고), Balancer와 Galxe(2023년, Galxe는 $396,000 환불), 2024년 7월의 Squarespace 사태(Compound, Celer, Pendle), 2025년 5월 12일의 Curve 재발, 2026년 2월의 프로토콜 5곳, 2026년 10월 30일의 DeFi 사이트 12곳(약 $138,000 추적). **Wardmint**가 각 사례를 출처와 함께 표로 정리합니다.

## 암호화폐 도메인 및 DNS 하이재킹, 2018~2026

*출처를 확인할 수 있었던 사례만 나열했습니다. 손실은 인용한 매체가 보고한 대로이며 합산하지 않았습니다.*

| 날짜 | 프로젝트 | 발생한 일 | 보고된 손실 | 출처 수준 |
| --- | --- | --- | --- | --- |
| 2018년 4월 24일 | MyEtherWallet | Route 53 주소 공간이 BGP로 약 2시간 하이재킹됨; 가짜 DNS 응답이 사용자를 유효하지 않은 HTTPS 인증서를 가진 피싱 복제 사이트로 보냄 | ETH 약 $150,000(추정치 다양) | 2차(The Register) |
| 2022년 8월 9일 | Curve Finance | 등록기관 측 DNS 하이재킹; 사용자가 지갑 서명을 요구하는 복제 사이트로 리디렉션됨 | 언론은 $530,000~$573,000로 보도; CertiK는 약 $612,000로 집계 | 2차, 수치 상이 |
| 2023년 9월 19일 | Balancer | DNS 제공업체에 대한 사회공학적 공격 후 프런트엔드가 리디렉션됨, Balancer의 설명 | 두 번째 공격에서 $238,000 | 2차 |
| 2023년 10월 6일 | Galxe | 공식 사이트가 지갑을 털어가는 피싱 사이트로 리디렉션됨; 약 1시간 중단 | Galxe는 980명 이상의 사용자에게 $396,000 조금 넘는 금액을 환불함 | 환불에 대해서는 1차(The Block) |
| 2024년 7월 9일~12일 | Compound, Celer, Pendle, Unstoppable Domains 등 | Google Domains에서 Squarespace로 이전된 도메인이 계정 생성을 통해 탈취됨; Squarespace는 OAuth 취약점을, 연구자들은 취약한 기본값을 원인으로 지목 | 확정된 총액 없음 | 1차(Krebs on Security) |
| 2025년 5월 12일 | Curve Finance | curve.fi에 대한 두 번째 등록기관 수준 하이재킹, 21:20 UTC에 발견; 정적 위장 페이지가 서명을 요구함 | Curve가 보고한 손실 없음 | 1차(Curve 공지) |
| 2026년 2월 16일~23일 | OpenEden, Curvance, Smithii, Avantis, Nerochain | 등록기관 이전, 지원 통화를 통한 등록기관 계정 탈취, 유사 도메인 리디렉션, 각각 같은 날 인증서 발급 | 달러 수치 공개되지 않음 | 1차(Blockaid) |
| 2026년 10월 30일~31일 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint 등 | 한 등록기관의 도메인들이 드레이너 키트로 리디렉션됨; 등록기관이 복구함; 원인은 등록기관과 호스팅 플랫폼 사이에서 다툼 중 | EVM 지갑 3개에서 약 $138,000 추적 | 1차(The Block) |

*2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.*

## 2022년과 2025년에 Curve Finance에 무슨 일이 있었나요?

**Curve는 거의 3년 간격으로 등록기관 측 DNS 하이재킹으로 사용자를 두 번 잃었습니다.** 2022년 8월 9일 사용자들이 지갑 서명을 요구하는 복제 사이트로 리디렉션되었고, 언론은 대략 $530,000에서 $573,000의 손실을 보도했으며 수치는 서로 다릅니다. 2025년 5월 12일 약 20:55 UTC에 등록기관에서 curve.fi의 위임이 변경되었고, Curve는 21:20 UTC에 이를 알게 되었습니다. 사용자는 홈페이지를 복사해 서명을 요구하는 정적 위장 페이지에 도달했습니다.

Curve의 공지에 따르면 컨트랙트는 영향을 받지 않았고, 사용자 데이터는 침해되지 않았으며, 중단 중에 4억 달러 넘는 온체인 거래량이 처리되었습니다. 팀은 임시 공식 주소로 curve.finance로 사용자를 이동시켰고 등록기관의 대응이 느렸다고 설명했습니다. 공지는 손실을 보고하지 않습니다. 교훈은 등록기관에 관한 것입니다. 거기서 위임이 바뀌면 도메인을 되찾을 때까지 내가 가진 모든 DNS 레코드가 무의미해집니다.

## 2024년 7월 Squarespace 사태는 무엇이었나요?

**2024년 7월 9일부터 12일 사이, 최소 12개 조직(대부분 암호화폐 기업)이 등록기관 이전 후 도메인을 탈취당했습니다.** Squarespace는 2023년 6월 Google Domains에서 약 1,000만 개의 도메인을 인수했고 고객을 이전하던 중이었습니다. MetaMask와 Paradigm의 연구자들은 공격자가 소유자보다 먼저 이전된 도메인에 연결된 이메일로 계정을 만들 수 있었다고 밝혔습니다. Squarespace의 7월 23일 사후 분석은 OAuth 로그인의 취약점을 원인으로 지목하고 몇 시간 안에 수정했으며, 인증되지 않은 이메일 로그인 계정은 관련이 없었다며 연구자들의 해석에 이의를 제기했습니다.

Krebs on Security 보도에서 이름이 거론된 피해자에는 Celer Network, Compound Finance, Pendle Finance, Unstoppable Domains가 있습니다. 일부 사례에서는 탈취된 도메인이 암호화폐를 훔치려는 피싱 사이트로 방문자를 리디렉션했습니다. 교훈: 등록기관 이전 중에는 다른 사람이 하기 전에 새 쪽에서 직접 계정을 만들고 2단계 인증을 켠 상태로 보호하십시오.

## 2026년 하이재킹은 무엇을 보여 주었나요?

**2026년 사례는 공격자가 프로토콜이 아니라 등록기관 계정과 등록기관 직원을 노린다는 것을 보여 줍니다.** 2026년 2월 16일부터 23일 사이 Blockaid는 AngelFerno 드레이너를 배포한 프런트엔드 침해 5건을 추적했습니다. OpenEden과 Curvance는 GoDaddy에서 Namecheap로의 등록기관 이전을 통해 공격받았습니다. Avantis는 공격자가 지원 통화에서 청구 정보를 확보해 Squarespace 계정을 잃었습니다. Nerochain 사용자는 mainnet.live-nerochain.io로 보내졌고 nerochain.io에는 와일드카드 인증서가 발급되었습니다. 여러 사례에서 인증서는 DNS 변경과 같은 날 발급되었습니다.

2026년 10월 30일, Name.com에 등록된 DeFi 사이트 12곳의 도메인이 저녁에 리디렉션되어 Step Drainer 키트가 심어졌다고 The Block은 보도했습니다. 도메인 10개는 10월 31일 ET 오전 8시 32분에 정지되었고, Name.com은 영향받은 모든 도메인을 복구했으며 12개가 아니라 고객 도메인 15개로 집계했다고 밝혔습니다. 약 $138,000가 EVM 지갑 3개로 추적되었고 Solana와 Aptos의 손실은 없었습니다. Vercel은 도메인 10개를 자사 플랫폼과 연결했으며, Kintsu와 Origami는 Vercel을 가리켰고 원인은 여전히 다툼 중입니다.

같은 날 인증서가 발급되기 때문에 [브랜드의 인증서 투명성 모니터링](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")이 잠금과 계정 보안과 함께 방어의 일부입니다.

## 이 사고들의 공통점은 무엇인가요?

**2022년 이후 모든 사례에서 약점은 스마트 컨트랙트가 아니라 도메인 계정, DNS 제공업체 또는 등록기관 절차였습니다.** Curve, Kintsu, Origami, FluxBeam, StonkFun은 모두 온체인 컨트랙트가 건드려지지 않았다고 밝혔습니다. 하이재킹은 이름이 가리키는 곳을 바꾸므로 올바른 주소를 입력한 사용자도 공격자에게 도달합니다.

네 가지 대책이 이 사례들에 직접 대응합니다. 첫째는 설득으로 재설정되지 않는 계정입니다. [등록기관 계정 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")을 참조하십시오. 둘째는 이전을 막고, 레지스트리가 지원하는 경우 자격 증명만으로 이루어지는 변경도 막는 잠금입니다. [레지스트리 잠금과 등록기관 잠금](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")은 누가 해제할 수 있는지가 다릅니다. 셋째는 인증서와 DNS 모니터링입니다. 넷째는 첫 1시간을 위한 서면 계획으로, [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")에 있습니다.

Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다를 제공합니다. 레지스트리 잠금은 제공하지 않습니다.

## 표에는 몇 건의 사례가 있나요?

2026년 11월 12일 Wardmint의 집계에 따르면 표에는 2018년 4월부터 2026년 10월까지 사고 항목 8건이 나열되며, 그중 7건은 2022년 8월 이후에 발생했습니다.

2026년 3월과 4월의 사례(Neutrl, BonkFun, CoW Swap, eth.limo)는 출처를 열 수 없어 제외했고, Trezor와 Ledger 이메일 피싱 캠페인은 프로젝트 자체 도메인의 하이재킹이 아니어서 제외했습니다.

## 암호화폐 사이트의 DNS 하이재킹에 관한 질문

### 암호화폐 사이트에 대한 DNS 하이재킹이란 무엇인가요?

소유자의 동의 없이 도메인 이름이 가리키는 곳을 바꾸어, 올바른 주소를 입력한 방문자가 공격자의 사이트 복제본에 도달하게 하는 것입니다. 스마트 컨트랙트는 건드려지지 않으며, 프런트엔드가 사용자에게 지갑을 털어가는 트랜잭션에 서명하도록 요구합니다.

### DNSSEC가 이러한 하이재킹을 막은 적이 있나요?

우리가 읽은 출처 중 막았다고 말하는 곳은 없습니다. 등록기관 계정 자체가 탈취되면 공격자는 거기서 네임서버와 DS 레코드를 바꿀 수 있으므로 DNSSEC만으로는 그 경로를 보호할 수 없습니다.

### 같은 사고인데 손실 수치가 다른 이유는 무엇인가요?

매체마다 집계하는 지갑과 날짜가 다르고, 일부는 추적한 것만 보도합니다. 그래서 범위 또는 1차 출처의 수치를 제시하며, 사고 간에 수치를 합산하지 않습니다.

### 하이재킹은 얼마나 빨리 일어나나요?

2025년 5월 12일 사례에서 Curve는 변경이 시작된 지 25분 후에 이를 발견했습니다. 2026년 2월 Blockaid는 인증서가 DNS 변경과 같은 날 발급되는 경우가 많았다고 밝혔습니다.

### 방어적 도메인이 메인 도메인의 하이재킹을 막을 수 있나요?

아니요. 방어적 도메인은 유사 도메인을 막을 뿐, 내 이름 자체의 탈취를 막지 않습니다. 가이드의 잠금, 계정 보안, 모니터링이 하이재킹 자체를 다룹니다.

**요약**

- Curve Finance는 2022년 8월 9일과 2025년 5월 12일 등록기관에서 하이재킹되었습니다.
- Galxe는 2023년 10월 6일 이후 980명 이상의 사용자에게 $396,000 조금 넘는 금액을 환불했습니다.
- 2024년 7월 9일~12일의 Squarespace 사태는 Compound, Celer, Pendle을 포함해 최소 12개 조직에 영향을 주었습니다.
- 2026년 2월 16일부터 23일 사이에 프로토콜 5곳이 하이재킹되었고, 인증서는 같은 날 발급되었습니다.
- 2026년 10월 30일 한 등록기관의 DeFi 사이트 12곳이 리디렉션되었고, 약 $138,000가 추적되었습니다.
- 2022년 이후 모든 사고에서 약점은 도메인 계정, DNS 제공업체 또는 등록기관 절차였습니다.
- Wardmint는 이전 잠금을 제공하며 레지스트리 잠금은 제공하지 않습니다.

## 출처

1. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인)
2. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인)
3. [Web3 프로토콜을 위협하는 프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인)
4. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 탈취하고 약 $138,000를 훔침](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인)
5. [Galxe, DNS 공격 이후 피해 사용자에게 $396,000 환불 발표](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 확인)
6. [Curve Finance 사용자, 프런트엔드 공격으로 $573,000 손실](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 확인)
7. [Galxe, Balancer DNS 공격으로 많은 암호화폐 기업이 취약하다는 점이 드러남](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 확인)
8. [MyEtherWallet DNS 하이재킹](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.