# Hoe beveilig ik de domeinnamen van een DeFi-protocol? > Een DeFi-frontend is slechts zo veilig als zijn domeinnaam: Curve werd in 2022 en 2025 bij de registrar gehijackt. Een defensieve kernset kost $128.94 per jaar. - URL: https://wardmint.com/nl/use-cases/defi-protocol-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Geauditeerde contracts helpen een gebruiker niet die naar de verkeerde website wordt gestuurd. De domeinnaam, de DNS en het account erachter maken deel uit van het aanvalsoppervlak van het protocol. **Snel antwoord — Hoe beveilig ik de domeinnamen van een DeFi-protocol?** Beveilig de domeinnamen van een DeFi-protocol door het registrar-account te beschermen, de zone met DNSSEC te ondertekenen, certificaten met CAA-records te beperken en de varianten te registreren die phishers zouden gebruiken. De frontend van Curve Finance werd op 12 mei 2025 via zijn registrar omgeleid. Een kernset van zes extensies van **Wardmint** kost $128.94 per jaar. ## Frontend-domeinincidenten die DeFi-teams moeten kennen *Data en oorzaken zoals gemeld door de hieronder vermelde bronnen; verliezen verschillen per medium en worden alleen genoemd waar een bron ze vermeldt.* | Datum | Project | Wat er gebeurde | Les | | --- | --- | --- | --- | | 9 aug 2022 | Curve Finance | DNS-hijack bij de registrar; gebruikers naar een kloon gestuurd die om handtekeningen vroeg | Bescherm het registrar-account, niet alleen de contracts | | 19 sep 2023 | Balancer | Frontend-DNS-hijack, beschreven als social engineering van zijn DNS-provider | Een login bij de DNS-provider is even gevoelig als een registrar-login | | 9-12 jul 2024 | Compound, Celer, Pendle en anderen | Domeinnamen gemigreerd van Google Domains naar Squarespace werden overgenomen via een zwakte in het account | Een migratie is een risicovenster; claim eerst het nieuwe account | | 12 mei 2025 | Curve Finance | Tweede hijack op registrarniveau; contracts en gebruikersgegevens niet getroffen | Houd een tijdelijk officieel adres klaar | | 16-23 feb 2026 | OpenEden, Curvance, Avantis en anderen | Vijf frontend-compromittaties in zeven dagen, met certificaten uitgegeven op dezelfde dag als de DNS-wijziging | Beperk certificaatuitgifte en bewaak certificaatlogs | | 30-31 okt 2026 | Flap, Kintsu, Pickle Finance, Origami en anderen | Domeinnamen bij één registrar omgeleid naar een drainer-kit; ongeveer $138,000 getraceerd door The Block | Controleer DNS na elk incident bij een provider; oorzaak betwist | ## Wat gaat er op domeinniveau mis in DeFi? **Een aanvaller die de domeinnaam beheert, beheert wat elke gebruiker ondertekent.** De contracts blijven intact, dus audits en bugbounty's vangen het niet op. Het patroon is consistent in de bovenstaande incidenten. De melding van Curve van 12 mei 2025 zegt dat gebruikers werden omgeleid naar een statische lokpagina die de homepage kopieerde en om handtekeningen vroeg, waarbij contracts en gebruikersgegevens niet waren aangetast. Blockaid, dat het cluster van februari 2026 volgde, meldde dat de aanvallers SSL-certificaten kregen op dezelfde dag als de DNS-wijziging, en dat gebruikers van Nerochain werden gestuurd naar een look-alike host met wildcardcertificaten die voor de echte naam waren uitgegeven. Volgens de index van Wardmint van 12 november 2026 zijn 3 van de 7 incidenten op domeinniveau in zijn tabel sinds 2022 gedateerd na mei 2025, dus het risico neemt niet af. Wardmint verkoopt registraties, geen monitoring, en kan een accountovername bij een andere registrar niet stoppen; het levert de namen en de gratis tools en procedures om ze te verharden. ## Welke maatregelen heeft een protocol nodig op zijn hoofddomein? **Vier maatregelen dekken de bovenstaande storingen: accountbeveiliging, een slot, DNSSEC en CAA-records.** - **Account:** gebruik een postvak op rolbasis, een lang uniek wachtwoord, tweestapsverificatie en geen gedeeld login. Zie de gids over [het beveiligen van een domein tegen DNS-kaping](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Slot:** een transferslot stopt een verhuizing naar een andere registrar. Een registry lock, die Verisign voor .com en .net aanbiedt via deelnemende registrars, blokkeert ook DNS- en eigendomswijzigingen die met alleen accountgegevens worden gedaan. Wardmint biedt geen registry lock; een team dat die nodig heeft voor zijn hoofd-.com moet die naam houden bij een registrar die die wel biedt. - **DNSSEC:** [schakel DNSSEC in](https://wardmint.com/nl/guides/enable-dnssec/ "How to enable DNSSEC on your domain") zodat resolvers vervalste antwoorden kunnen herkennen. Het helpt niet als het registrar-account zelf is gecompromitteerd. - **CAA:** [stel CAA-records in](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records") zodat alleen uw gekozen certificaatautoriteit certificaten voor het domein kan uitgeven. Wardmint biedt gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13) voor de zone. ## Welke varianten moet een DeFi-protocol registreren? **Registreer uw exacte naam op de extensies die uw gebruikers zouden kunnen proberen, plus de typfouten en financiële woorden die bij uw product passen.** Voor een protocol zijn de nuttige sets de kernset (.com, .net, .org, .io, .xyz, .app, $128.94 per jaar), de lanceringsset (.com, .io, .xyz, .app, .finance, .network, $195.94 per jaar) en de financiële woorden (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 per jaar). Wijs elke variant naar de hoofdsite met gratis URL-doorverwijzing en pas het e-mailloze DNS-sjabloon toe op ongebruikte namen, zodat ze geen mail als uw merk kunnen versturen. Wardmint registreert de eigen varianten van een protocol voor dat protocol; het registreert geen look-alikes van de naam van een ander project. De tijdlijn voor een lancering staat in [welke domeinnamen u vóór een tokenlancering registreert](https://wardmint.com/nl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Wat moet het protocol voorbereiden vóór een incident? **Bereid een tijdelijk adres, een statuskanaal en een contact bij de registrar voor voordat u ze nodig hebt.** Na de hijack van 12 mei 2025 verplaatste Curve gebruikers naar curve.finance als tijdelijk officieel toegangspunt. Een tijdelijk adres is alleen mogelijk wanneer er al een tweede domeinnaam is geregistreerd, en dat is wat een defensieve set biedt. Schrijf nu het draaiboek: wie DNS kan wijzigen, wie de support van de registrar kan bereiken, hoe gebruikers wordt verteld te stoppen met ondertekenen en hoe het intrekken van goedkeuringen wordt uitgelegd. De lijst van eerdere gevallen en wat elk leerde staat in [Welke cryptoprojecten verloren gebruikers door DNS-hijacking?](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## DeFi-domeinbeveiliging: vragen ### Is DNSSEC genoeg om een frontend-hijack te stoppen? Nee. DNSSEC laat resolvers vervalste antwoorden detecteren, maar een aanvaller die het registrar-account beheert, kan de nameservers of het DS-record wijzigen. Bescherm eerst het account en onderteken daarna de zone. ### Moet een DeFi-protocol registry lock gebruiken? Voor de ene domeinnaam die de frontend bedient, is het de moeite waard uw registrar ernaar te vragen. Verisign biedt het voor .com en .net via deelnemende registrars, tegen prijzen die de registrar bepaalt. Wardmint biedt het niet aan. ### Hoeveel varianten moet een protocol registreren? Begin met de kernset van zes extensies voor $128.94 per jaar en voeg typfouten van de exacte naam toe. Laat de lijst groeien met wat dnstwist en certificaatlogs laten zien. ### Kan een multisig de domeinnamen betalen? Ja. Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC van elke wallet of multisig, met een minimale storting van US$ 25, en vraagt om geen ID. ### Monitort Wardmint mijn frontend? Nee. Wardmint verkoopt registraties; de gidsen tonen de gratis tools voor monitoring en de officiële procedures voor melding. **Samengevat** - Frontend-hijacks gebeuren bij het registrar- of DNS-account, niet in de contracts. - Curve Finance werd gehijackt op 9 augustus 2022 en 12 mei 2025. - Het cluster bij Name.com van 30 oktober 2026 kostte ongeveer $138,000 volgens The Block. - Maatregelen: accountbeveiliging, overdrachtsvergrendeling, DNSSEC, CAA-records. - Registry lock is een dienst van Verisign; Wardmint biedt hem niet aan. - Kernset $128.94 per jaar, financiële woorden $296.94, lanceringsset $195.94. - Bereid een tijdelijk adres en een draaiboek voor vóór een incident. ## Bronnen 1. [Melding van Curve Finance over het domeinincident van 12 mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Gebruikers van Curve Finance verliezen $573,000 bij front-endaanval](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (gelezen 2026-11-12) 3. [DNS-aanvallen op Galxe en Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (gelezen 2026-11-12) 4. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 5. [Frontend-hijacking en het aanvalsoppervlak van Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 6. [Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.