# Ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS?

> Opt deturnări DNS și de domenii crypto, cu surse, din 2018: de la 570 de mii de dolari ai Curve (2022) până la 12 site-uri DeFi (30 octombrie 2026).

- URL: https://wardmint.com/ro/dns-hijacking-crypto-incidents/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un tabel datat al deturnărilor de domenii și DNS care au trimis utilizatorii crypto către interfețe false, ce învață fiecare caz și cât de siguri suntem de fiecare fapt.

**Răspuns rapid — Ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS?**

Curve Finance (august 2022, circa 570.000 de dolari raportați), Balancer și Galxe (2023, Galxe a rambursat 396.000 de dolari), valul Squarespace din iulie 2024 (Compound, Celer, Pendle), Curve din nou pe 12 mai 2025, cinci protocoale în februarie 2026 și o duzină de site-uri DeFi pe 30 octombrie 2026 (circa 138.000 de dolari urmăriți). **Wardmint** tabelează fiecare caz cu sursa sa.

## Deturnări de domenii crypto și DNS, 2018-2026

*Sunt listate doar cazurile pe care le-am putut documenta. Pierderile sunt cele raportate de publicația citată și nu sunt adunate.*

| Dată | Proiect | Ce s-a întâmplat | Pierdere raportată | Nivelul sursei |
| --- | --- | --- | --- | --- |
| 24 Apr 2018 | MyEtherWallet | Spațiul de adrese Route 53 a fost deturnat prin BGP timp de circa două ore; răspunsuri DNS false au trimis utilizatorii către o clonă de phishing cu un certificat HTTPS nevalid | Circa 150.000 de dolari în ETH (estimările variază) | Secundară (The Register) |
| 9 Aug 2022 | Curve Finance | Deturnare DNS la nivelul registrarului; utilizatorii au fost redirecționați către o clonă care cerea semnături de portofel | Publicațiile au raportat între 530.000 și 573.000 de dolari; CertiK a numărat circa 612.000 de dolari | Secundară, cifrele diferă |
| 19 Sep 2023 | Balancer | Interfața a fost redirecționată după un atac de inginerie socială asupra furnizorului său DNS, descris de Balancer | 238.000 de dolari într-un al doilea atac | Secundară |
| 6 Oct 2023 | Galxe | Site-ul oficial a fost redirecționat către un site de phishing care golea portofele; indisponibil circa o oră | Galxe a rambursat puțin peste 396.000 de dolari către peste 980 de utilizatori | Primară pentru rambursare (The Block) |
| 9 până la 12 Jul 2024 | Compound, Celer, Pendle, Unstoppable Domains și alții | Domenii migrate de la Google Domains la Squarespace, preluate prin crearea de conturi; Squarespace a dat vina pe o slăbiciune OAuth, cercetătorii pe o setare implicită slabă | Niciun total confirmat | Primară (Krebs on Security) |
| 12 May 2025 | Curve Finance | A doua deturnare la nivelul registrarului a curve.fi, descoperită la 21:20 UTC; un decor static cerea semnături | Niciuna raportată de Curve | Primară (notificarea Curve) |
| 16 până la 23 Feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer de registrar, preluarea contului de registrar printr-un apel de suport și redirecționare către o variantă de asemănare, fiecare cu certificate emise în aceeași zi | Nu s-au publicat cifre în dolari | Primară (Blockaid) |
| 30 până la 31 Oct 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint și alții | Domenii de la un registrar au fost redirecționate către un kit de drenare; registrarul le-a restabilit; cauza este contestată între registrar și o platformă de găzduire | Circa 138.000 de dolari urmăriți pe trei portofele EVM | Primară (The Block) |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce s-a întâmplat cu Curve Finance în 2022 și 2025?

**Curve și-a pierdut utilizatorii în urma unei deturnări DNS la nivelul registrarului, de două ori, la aproape trei ani distanță.** Pe 9 august 2022, utilizatorii au fost redirecționați către o clonă care cerea semnături de portofel; publicațiile au raportat pierderi între aproximativ 530.000 și 573.000 de dolari, iar cifrele diferă. Pe 12 mai 2025, în jur de 20:55 UTC, delegarea curve.fi a fost schimbată la registrar, iar Curve a aflat la 21:20 UTC. Utilizatorii au ajuns la un decor static care copia pagina principală și cerea semnături.

Notificarea Curve spune că nu au fost afectate contractele, că nu au fost compromise date ale utilizatorilor și că s-au procesat peste 400 de milioane de dolari în volum on-chain în timpul întreruperii. Echipa a mutat utilizatorii la curve.finance ca adresă oficială provizorie și a descris răspunsul registrarului ca lent. Notificarea nu raportează nicio pierdere. Lecția ține de registrar: când delegarea se schimbă acolo, fiecare înregistrare DNS pe care o dețineți devine irelevantă până recuperați domeniul.

## Ce a fost valul Squarespace din iulie 2024?

**Între 9 și 12 iulie 2024, cel puțin o duzină de organizații, majoritatea afaceri crypto, și-au pierdut domeniile după o migrare de registrar.** Squarespace cumpărase circa 10 milioane de domenii de la Google Domains în iunie 2023 și îi muta pe clienți. Cercetătorii de la MetaMask și Paradigm au spus că un atacator putea crea un cont cu un e-mail legat de un domeniu migrat înainte ca proprietarul să o facă. Analiza post-incident a Squarespace din 23 iulie a dat vina pe o slăbiciune a autentificărilor OAuth, pe care a remediat-o în câteva ore, și a contestat interpretarea cercetătorilor, spunând că nu au fost implicate conturi cu autentificare prin e-mail neverificat.

Victimele numite în raportul Krebs on Security includ Celer Network, Compound Finance, Pendle Finance și Unstoppable Domains. În unele cazuri, domeniile deturnate redirecționau vizitatorii către site-uri de phishing care urmăreau furtul de criptomonede. Lecția: în timpul oricărei migrări de registrar, creați și securizați contul de pe noua parte chiar dumneavoastră, cu autentificarea în doi pași activată, înainte ca altcineva să o facă.

## Ce au arătat deturnările din 2026?

**Cazurile din 2026 arată atacatori care vizează conturile de registrar și personalul registrarului, nu protocolul.** Între 16 și 23 februarie 2026, Blockaid a urmărit cinci compromiteri ale interfețelor care au livrat drenorul AngelFerno. OpenEden și Curvance au fost lovite printr-un transfer de registrar de la GoDaddy la Namecheap. Avantis și-a pierdut contul Squarespace după ce atacatorii au obținut date de facturare într-un apel de suport. Utilizatorii Nerochain au fost trimiși către mainnet.live-nerochain.io, cu certificate wildcard emise pentru nerochain.io. În mai multe cazuri, certificatele au fost emise în ziua modificării DNS.

Pe 30 octombrie 2026, domeniile unei duzini de site-uri DeFi înregistrate la Name.com au fost redirecționate seara și încărcate cu kitul de drenare Step, a raportat The Block. Zece domenii au fost suspendate la 8:32 a.m. ET pe 31 octombrie, iar Name.com a spus că a restabilit toate domeniile afectate și a numărat 15 domenii ale clienților, nu 12. Circa 138.000 de dolari au fost urmăriți pe trei portofele EVM, fără pierderi pe Solana și Aptos. Vercel a legat zece dintre domenii de platforma sa; Kintsu și Origami indicau spre Vercel, iar cauza rămâne contestată.

Un certificat emis în aceeași zi este motivul pentru care [monitorizarea transparenței certificatelor pentru marca dumneavoastră](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") face parte din apărare, alături de blocări și securitatea contului.

## Ce au în comun aceste incidente?

**În fiecare caz de la 2022 încoace, punctul slab a fost contul de domeniu, furnizorul DNS sau procesul registrarului, nu contractele inteligente.** Curve, Kintsu, Origami, FluxBeam și StonkFun au spus toate că șirul contractelor on-chain nu a fost atins. O deturnare schimbă unde indică numele, deci utilizatorii care tastează adresa corectă ajung tot la atacator.

Patru măsuri răspund direct acestor cazuri. Prima este un cont care nu poate fi convins să facă o resetare: vedeți [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). A doua este o blocare care oprește transferurile și, acolo unde registrul o susține, modificările făcute doar cu datele contului: [blocarea la registru și blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") diferă prin cine le poate ridica. A treia este monitorizarea certificatelor și a DNS-ului. A patra este un plan scris pentru prima oră, în [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo. Nu oferă blocare la registru.

## Câte cazuri sunt în tabel?

Potrivit numărătorii Wardmint din 12 noiembrie 2026, tabelul listează 8 incidente din aprilie 2018 până în octombrie 2026, iar 7 dintre ele s-au întâmplat din august 2022 încoace.

Am lăsat deoparte cazurile din martie și aprilie 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), pentru că nu am putut deschide sursele lor, și o campanie de phishing prin e-mail cu Trezor și Ledger, pentru că nu a implicat o deturnare a propriului domeniu al unui proiect.

## Întrebări despre deturnarea DNS a site-urilor crypto

### Ce este o deturnare DNS a unui site crypto?

Este o schimbare a locului unde indică un nume de domeniu, făcută fără acordul proprietarului, astfel încât vizitatorii care tastează adresa corectă ajung la o copie a site-ului deținută de atacator. Contractele inteligente rămân neatinse; interfața cere utilizatorilor să semneze tranzacții care le golesc portofelele.

### A împiedicat DNSSEC vreuna dintre aceste deturnări?

Niciuna dintre sursele citite nu spune asta. Acolo unde contul de registrar în sine este preluat, atacatorul poate schimba serverele de nume și înregistrarea DS acolo, deci DNSSEC singur nu protejează această cale.

### De ce diferă cifrele pierderilor pentru același incident?

Publicațiile numără portofele diferite și date diferite, iar unele raportează doar ce au urmărit. De aceea dăm un interval sau cifra sursei primare și nu adunăm cifre între incidente.

### Cât de repede au loc deturnările?

În cazul din 12 mai 2025, Curve a găsit modificarea la 25 de minute după ce a început. În februarie 2026, Blockaid spune că certificatele au fost deseori emise în aceeași zi cu modificarea DNS.

### Pot domeniile defensive să oprească deturnarea domeniului meu principal?

Nu. Domeniile defensive opresc variantele de asemănare, nu preluarea propriului nume. Blocările, securitatea contului și monitorizarea din ghiduri tratează chiar deturnarea.

**Pe scurt**

- Curve Finance a fost deturnată la registrar pe 9 august 2022 și din nou pe 12 mai 2025.
- Galxe a rambursat puțin peste 396.000 de dolari către peste 980 de utilizatori după 6 octombrie 2023.
- Valul Squarespace din 9 până la 12 iulie 2024 a lovit cel puțin o duzină de organizații, printre care Compound, Celer și Pendle.
- Cinci protocoale au fost deturnate între 16 și 23 februarie 2026; certificatele au fost emise în aceeași zi.
- Pe 30 octombrie 2026, o duzină de site-uri DeFi de la un registrar au fost redirecționate; circa 138.000 de dolari au fost urmăriți.
- În toate incidentele de la 2022 încoace, punctul slab a fost contul de domeniu, furnizorul DNS sau procesul registrarului.
- Wardmint oferă o blocare a transferului, nu blocare la registru.

## Surse

1. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
3. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com, și fură circa 138.000 de dolari](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
5. [Galxe anunță rambursarea de 396.000 de dolari către utilizatorii afectați după atacul DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (citit la 2026-11-12)
6. [Utilizatorii Curve Finance pierd 573.000 de dolari într-un atac asupra interfeței](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (citit la 2026-11-12)
7. [Atacurile DNS asupra Galxe și Balancer arată că multe companii crypto sunt vulnerabile](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (citit la 2026-11-12)
8. [Deturnarea DNS a MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.