Ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS?

Ce s-a întâmplat cu Curve Finance în 2022 și 2025?

Curve și-a pierdut utilizatorii în urma unei deturnări DNS la nivelul registrarului, de două ori, la aproape trei ani distanță. Pe 9 august 2022, utilizatorii au fost redirecționați către o clonă care cerea semnături de portofel; publicațiile au raportat pierderi între aproximativ 530.000 și 573.000 de dolari, iar cifrele diferă. Pe 12 mai 2025, în jur de 20:55 UTC, delegarea curve.fi a fost schimbată la registrar, iar Curve a aflat la 21:20 UTC. Utilizatorii au ajuns la un decor static care copia pagina principală și cerea semnături.

Notificarea Curve spune că nu au fost afectate contractele, că nu au fost compromise date ale utilizatorilor și că s-au procesat peste 400 de milioane de dolari în volum on-chain în timpul întreruperii. Echipa a mutat utilizatorii la curve.finance ca adresă oficială provizorie și a descris răspunsul registrarului ca lent. Notificarea nu raportează nicio pierdere. Lecția ține de registrar: când delegarea se schimbă acolo, fiecare înregistrare DNS pe care o dețineți devine irelevantă până recuperați domeniul.

Ce a fost valul Squarespace din iulie 2024?

Între 9 și 12 iulie 2024, cel puțin o duzină de organizații, majoritatea afaceri crypto, și-au pierdut domeniile după o migrare de registrar. Squarespace cumpărase circa 10 milioane de domenii de la Google Domains în iunie 2023 și îi muta pe clienți. Cercetătorii de la MetaMask și Paradigm au spus că un atacator putea crea un cont cu un e-mail legat de un domeniu migrat înainte ca proprietarul să o facă. Analiza post-incident a Squarespace din 23 iulie a dat vina pe o slăbiciune a autentificărilor OAuth, pe care a remediat-o în câteva ore, și a contestat interpretarea cercetătorilor, spunând că nu au fost implicate conturi cu autentificare prin e-mail neverificat.

Victimele numite în raportul Krebs on Security includ Celer Network, Compound Finance, Pendle Finance și Unstoppable Domains. În unele cazuri, domeniile deturnate redirecționau vizitatorii către site-uri de phishing care urmăreau furtul de criptomonede. Lecția: în timpul oricărei migrări de registrar, creați și securizați contul de pe noua parte chiar dumneavoastră, cu autentificarea în doi pași activată, înainte ca altcineva să o facă.

Ce au arătat deturnările din 2026?

Cazurile din 2026 arată atacatori care vizează conturile de registrar și personalul registrarului, nu protocolul. Între 16 și 23 februarie 2026, Blockaid a urmărit cinci compromiteri ale interfețelor care au livrat drenorul AngelFerno. OpenEden și Curvance au fost lovite printr-un transfer de registrar de la GoDaddy la Namecheap. Avantis și-a pierdut contul Squarespace după ce atacatorii au obținut date de facturare într-un apel de suport. Utilizatorii Nerochain au fost trimiși către mainnet.live-nerochain.io, cu certificate wildcard emise pentru nerochain.io. În mai multe cazuri, certificatele au fost emise în ziua modificării DNS.

Pe 30 octombrie 2026, domeniile unei duzini de site-uri DeFi înregistrate la Name.com au fost redirecționate seara și încărcate cu kitul de drenare Step, a raportat The Block. Zece domenii au fost suspendate la 8:32 a.m. ET pe 31 octombrie, iar Name.com a spus că a restabilit toate domeniile afectate și a numărat 15 domenii ale clienților, nu 12. Circa 138.000 de dolari au fost urmăriți pe trei portofele EVM, fără pierderi pe Solana și Aptos. Vercel a legat zece dintre domenii de platforma sa; Kintsu și Origami indicau spre Vercel, iar cauza rămâne contestată.

Un certificat emis în aceeași zi este motivul pentru care monitorizarea transparenței certificatelor pentru marca dumneavoastră face parte din apărare, alături de blocări și securitatea contului.

Ce au în comun aceste incidente?

În fiecare caz de la 2022 încoace, punctul slab a fost contul de domeniu, furnizorul DNS sau procesul registrarului, nu contractele inteligente. Curve, Kintsu, Origami, FluxBeam și StonkFun au spus toate că șirul contractelor on-chain nu a fost atins. O deturnare schimbă unde indică numele, deci utilizatorii care tastează adresa corectă ajung tot la atacator.

Patru măsuri răspund direct acestor cazuri. Prima este un cont care nu poate fi convins să facă o resetare: vedeți cum să vă protejați contul de registrar de preluare. A doua este o blocare care oprește transferurile și, acolo unde registrul o susține, modificările făcute doar cu datele contului: blocarea la registru și blocarea la registrar diferă prin cine le poate ridica. A treia este monitorizarea certificatelor și a DNS-ului. A patra este un plan scris pentru prima oră, în cum să vă securizați domeniul împotriva deturnării DNS.

Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo. Nu oferă blocare la registru.

Câte cazuri sunt în tabel?

Potrivit numărătorii Wardmint din 12 noiembrie 2026, tabelul listează 8 incidente din aprilie 2018 până în octombrie 2026, iar 7 dintre ele s-au întâmplat din august 2022 încoace.

Am lăsat deoparte cazurile din martie și aprilie 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), pentru că nu am putut deschide sursele lor, și o campanie de phishing prin e-mail cu Trezor și Ledger, pentru că nu a implicat o deturnare a propriului domeniu al unui proiect.