Które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS?

Co się stało z Curve Finance w 2022 i 2025?

Curve dwukrotnie traciło użytkowników w wyniku przejęcia DNS po stronie rejestratora, w odstępie prawie trzech lat. 9 sierpnia 2022 użytkownicy zostali przekierowani do klonu, który prosił o podpisy portfela; media podały straty od około $530,000 do $573,000 i liczby się różnią. 12 maja 2025 około 20:55 UTC delegacja curve.fi została zmieniona u rejestratora, a Curve dowiedziało się o tym o 21:20 UTC. Użytkownicy trafiali na statyczną przynętę, która kopiowała stronę główną i prosiła o podpisy.

Komunikat Curve mówi, że kontrakty nie zostały naruszone, dane użytkowników nie zostały naruszone, a podczas awarii przetworzono ponad $400 million wolumenu w łańcuchu bloków. Zespół przeniósł użytkowników na curve.finance jako tymczasowy oficjalny adres i opisał reakcję rejestratora jako powolną. Komunikat nie zgłasza żadnej straty. Wniosek dotyczy rejestratora: gdy delegacja zmienia się tam, każdy posiadany rekord DNS staje się nieistotny, dopóki nie odzyska się domeny.

Czym była fala Squarespace z lipca 2024?

Między 9 a 12 lipca 2024 co najmniej tuzin organizacji, głównie firm kryptowalutowych, straciło domeny po migracji rejestratora. Squarespace kupiło około 10 million domen od Google Domains w czerwcu 2023 i przenosiło klientów. Badacze z MetaMask i Paradigm stwierdzili, że atakujący mógł założyć konto z adresem e-mail powiązanym z przeniesioną domeną, zanim zrobił to właściciel. Analiza powłamaniowa Squarespace z 23 lipca obwiniła słabość logowania OAuth, którą naprawiono w ciągu godzin, i zakwestionowała odczytanie badaczy, twierdząc, że nie dotyczyło to kont z niezweryfikowanym logowaniem e-mailem.

Wśród wymienionych ofiar w relacji Krebs on Security są Celer Network, Compound Finance, Pendle Finance i Unstoppable Domains. W niektórych przypadkach przejęte domeny przekierowywały odwiedzających na witryny phishingowe nastawione na kradzież kryptowalut. Wniosek: podczas każdej migracji rejestratora należy samodzielnie założyć i zabezpieczyć konto po nowej stronie, z włączonym uwierzytelnianiem dwuskładnikowym, zanim zrobi to ktoś inny.

Co pokazały przejęcia z 2026?

Przypadki z 2026 pokazują atakujących, którzy sięgają po konta rejestratorów i ich pracowników, a nie po protokół. Między 16 a 23 lutego 2026 Blockaid śledził pięć kompromitacji front-endu, które dostarczały drainer AngelFerno. OpenEden i Curvance zostały trafione przez transfer rejestratora z GoDaddy do Namecheap. Avantis straciło konto Squarespace po tym, jak atakujący zdobyli dane rozliczeniowe podczas rozmowy ze wsparciem. Użytkownicy Nerochain byli kierowani na mainnet.live-nerochain.io, z certyfikatami wildcard wydanymi dla nerochain.io. W kilku przypadkach certyfikaty wydano w dniu zmiany DNS.

30 października 2026 domeny tuzina witryn DeFi zarejestrowanych w Name.com zostały wieczorem przekierowane i załadowane zestawem Step Drainer, podał The Block. Dziesięć domen zawieszono o 8:32 rano ET 31 października, a Name.com oświadczył, że przywrócił wszystkie dotknięte domeny i naliczył 15 domen klientów, a nie 12. Około $138,000 wyśledzono w trzech portfelach EVM, bez strat na Solana i Aptos. Vercel powiązał dziesięć domen ze swoją platformą; Kintsu i Origami wskazały na Vercel, a przyczyna pozostaje sporna.

Certyfikat wydany tego samego dnia to powód, dla którego monitorowanie przejrzystości certyfikatów dla swojej marki jest częścią obrony, obok blokad i bezpieczeństwa konta.

Co łączy te incydenty?

We wszystkich przypadkach od 2022 słabym punktem było konto domeny, dostawca DNS lub proces u rejestratora, a nie smart kontrakty. Curve, Kintsu, Origami, FluxBeam i StonkFun oświadczyły, że ich kontrakty w łańcuchu bloków nie zostały naruszone. Przejęcie zmienia to, dokąd wskazuje nazwa, więc użytkownicy wpisujący prawidłowy adres i tak trafiają do atakującego.

Na te przypadki bezpośrednio odpowiadają cztery środki. Pierwszy to konto, którego nie da się namówić do resetu: zob. jak chronić konto rejestratora przed przejęciem. Drugi to blokada, która zatrzymuje transfery i, tam gdzie rejestr to wspiera, zmiany dokonane samymi danymi logowania: blokada rejestru i blokada rejestratora różnią się tym, kto może je zdjąć. Trzeci to monitoring certyfikatów i DNS. Czwarty to spisany plan na pierwszą godzinę, w jak zabezpieczyć domenę przed przejęciem DNS.

Wardmint oferuje blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz. Nie oferuje blokady rejestru.

Ile przypadków jest w tabeli?

Według zliczenia Wardmint z 12 listopada 2026 tabela zawiera 8 wpisów o incydentach od kwietnia 2018 do października 2026, a 7 z nich wydarzyło się od sierpnia 2022.

Pominęliśmy przypadki z marca i kwietnia 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), ponieważ nie mogliśmy otworzyć ich źródeł, oraz kampanię phishingu mailowego Trezor i Ledger, ponieważ nie dotyczyła przejęcia własnej domeny projektu.