# Cum securizezi domeniul unei interfețe DeFi?

> Securizează o interfață DeFi blocând fiecare strat: registrar, DNS, certificate, găzduire și un rezervă ENS sau IPFS. Șase incidente din 2023 arată de ce.

- URL: https://wardmint.com/ro/secure-a-defi-frontend/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Contractele unui protocol DeFi trăiesc pe un lanț, dar utilizatorii ajung la ele printr-o adresă web. Cine controlează acea adresă controlează ce li se cere utilizatorilor să semneze.

**Răspuns rapid — Cum securizezi domeniul unei interfețe DeFi?**

Securizează o interfață DeFi protejând fiecare strat dintre utilizator și pagină: contul de registrar, DNS, certificatele, găzduirea și CDN-ul, plus o rezervă anunțată din timp pe un al doilea domeniu sau un nume ENS. **Wardmint** a citit șase incidente publice de preluare a interfeței între octombrie 2023 și octombrie 2026; fiecare a trecut prin stratul domeniului sau DNS-ului, nu prin contracte.

## Șase preluări documentate ale interfeței, 2023 până în 2026

*Din rapoartele numite în surse, citite la 12 noiembrie 2026. Cifrele pierderilor sunt date doar acolo unde o sursă citită le indică.*

| Dată | Proiect | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 octombrie 2023 | Galxe | Preluare DNS; site redirecționat către o pagină de phishing | Peste 980 de utilizatori rambursați cu puțin peste 396.000 $, plus 10% din trezorerie |
| 9 până în 12 iulie 2024 | Compound, Celer, Pendle și alții | Conturi de registrar pentru domenii migrate la Squarespace; slăbiciune OAuth | Cel puțin o duzină de organizații afectate; unele domenii afișau pagini de phishing |
| 12 May 2025 | Curve Finance | Delegarea curve.fi schimbată la registrar | Site-ul de înlocuire care cerea semnături; contractele și datele nu au fost compromise |
| 16 până în 23 februarie 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer la registrar, preluarea contului prin apel la suport, redirecționare DNS | Drainer AngelFerno; certificate SSL în aceeași zi; fără compromitere a contractelor |
| April 2026 | eth.limo | Inginerie socială asupra registrarului și furnizorului DNS | DNSSEC a respins răspunsurile falsificate; niciun impact cunoscut asupra utilizatorilor la analiza post-incident |
| 30 până în 31 octombrie 2026 | Flap, Kintsu, Origami Finance și alții | Domenii de la un registrar redirecționate; cauza este contestată împreună cu platforma de găzduire | Step Drainer; circa 138.000 $ urmăriți către trei portofele EVM |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce straturi se află între un utilizator și o interfață DeFi?

**Cinci straturi, iar un atacator are nevoie doar de unul dintre ele.** Registrarul deține înregistrarea și delegarea serverelor de nume. Furnizorul DNS răspunde unde indică numele. Autoritatea de certificare emite lacătul. Platforma de găzduire sau CDN-ul servesc fișierele. În cele din urmă, resolverul și portofelul utilizatorului decid ce au încredere.

Rapoartele de incident se potrivesc cu aceste straturi. Notificarea Curve din 12 mai 2025 descrie o schimbare a delegării DNS la registrar. Cazurile Squarespace din iulie 2024, raportate de Krebs on Security la 15 iulie 2024, au fost preluări de conturi la un registrar. Analiza Blockaid a grupului din februarie 2026 adaugă stratul certificatelor: atacatorii au obținut certificate SSL în ziua modificării DNS. Valul din octombrie 2026 aduce stratul găzduirii, pentru că buletinul Vercel lega zece domenii afectate de platforma sa, în timp ce Name.com, registrarul, le-a restabilit.

## Cum ar trebui configurat contul de registrar?

**Tratează autentificarea la registrar ca pe o infrastructură de producție.** Folosește o parolă lungă și unică, autentificare în doi pași, o listă mică și înregistrată de utilizatori și un proces de recuperare pe care un străin nu îl poate convinge să-l ocolească. Blockaid raportează că Avantis a fost preluat după ce un atacator a obținut datele de facturare într-un apel de suport, iar Cointelegraph raportează că atacatorul eth.limo s-a dat drept un membru al echipei pentru a porni o recuperare de cont. Ambele cazuri ocolesc o parolă bună, pentru că trec printr-o persoană.

Activează blocarea de transfer pe fiecare domeniu. Pentru un .com sau .net principal, ia în calcul registry lock acolo unde un registrar îl vinde; [registry lock vs registrar lock](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") arată ce blochează fiecare. Wardmint oferă blocarea de transfer și opțiunea Protecție domeniu, nu registry lock. Procedura completă este în [cum îți protejezi contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Cum ar trebui să arate DNS-ul și certificatele?

**Semnează zona, restricționează emiterea certificatelor și urmărește jurnalele.** DNSSEC a făcut diferența în cazul eth.limo: Cointelegraph a raportat că era activat, că atacatorul nu avea chei de semnare și că resolverele care validează au respins răspunsurile falsificate. Nu este o apărare împotriva unui atacator care deține contul de registrar, deoarece acea persoană poate înlocui înregistrarea DS, deci completează controalele contului. Vezi [cum activezi DNSSEC pe domeniul tău](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Adaugă o înregistrare CAA care numește doar autoritatea ta de certificare, ca în [cum configurezi înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records"), și urmărește Certificate Transparency pentru numele tău, ca în [cum monitorizezi Certificate Transparency pentru brandul tău](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Un atacator care trebuie să schimbe și o înregistrare CAA, și care lasă o intrare vizibilă în jurnal, este mai ușor de prins. Wardmint include DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).

## Cum se încadrează găzduirea și CDN-ul?

**Dă platformei de găzduire și CDN-ului conturi, proprietari și autentificare în doi pași proprii și enumeră fiecare domeniu atașat la ele.** Rapoartele din octombrie 2026 arată de ce. The Block a notat că Kintsu și Origami Finance l-au învinuit pe Vercel, că buletinul Vercel lega zece domenii afectate de platforma sa și că Name.com a spus că a restabilit toate domeniile afectate și a cerut clienților să verifice înregistrările DNS și să activeze autentificarea în doi pași. Sursele lasă cauza contestată, deci lecția ține de acoperire: un domeniu este sigur doar dacă fiecare platformă care poate schimba ce servește este securizată.

Pe partea de găzduire, păstrează o listă a domeniilor și subdomeniilor pe care fiecare proiect de pe platformă le poate servi, elimină cele pe care nu le mai folosești și păstrează tokenurile de implementare într-un seif. Verifică și din exterior: o sarcină programată care rezolvă serverele tale de nume și înregistrările A și le compară cu valorile așteptate prinde o redirecționare în minute, nu în ore.

## O interfață DeFi ar trebui să aibă o rezervă ENS sau IPFS?

**Da: o a doua cale către interfață limitează paguba cât timp domeniul principal este recuperat.** Curve le-a dat utilizatorilor curve.finance ca punct de acces provizoriu pe 12 mai 2025, iar notificarea sa a cerut adoptarea mai largă a ENS în industrie. ENSIP-7 definește un câmp contenthash pentru resolverele ENS, care permite unui nume să indice conținut pe IPFS sau Swarm, astfel încât un nume .eth poate servi drept adresă alternativă pentru o interfață publicată pe IPFS.

O rezervă funcționează doar dacă utilizatorii o cunosc deja. Anunță alternativele oficiale înainte de un incident, în subsolul site-ului, în documentație și pe canalele sociale verificate, și precizează că nicio altă adresă nu este oficială. Compromisurile dintre nume on-chain și nume DNS sunt în [nume ENS sau domeniu DNS pentru un proiect cripto](https://wardmint.com/ro/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Un al doilea domeniu DNS face parte din același plan, iar setul de bază de șase extensii Wardmint costă $128.94 pe an.

## Câte dintre preluările documentate au trecut prin stratul domeniului?

Potrivit sondajului Wardmint din 12 noiembrie 2026, cinci din cele șase incidente din tabelul de mai sus au trimis utilizatorii domeniului real către o clonă sau o pagină de phishing, iar în al șaselea, eth.limo, DNSSEC a respins răspunsurile falsificate. În toate cele șase, punctul de intrare raportat a fost un registrar, un furnizor DNS sau contul de registrar, sau, pentru octombrie 2026, o împărțire contestată între registrar și platforma de găzduire. Nicio sursă citită nu raportează o defecțiune a unui contract inteligent ca punct de intrare.

Două propoziții care pot fi citate: un protocol DeFi este la fel de greu de preluat ca și contul care îi deține domeniul, iar o adresă de rezervă anunțată din timp este cel mai ieftin instrument de recuperare pe care îl deține un proiect. Lista mai largă de cazuri este în [ce proiecte cripto și-au pierdut utilizatorii prin preluare DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), iar perspectiva sectorului este în [securitatea domeniului pentru protocoalele DeFi](https://wardmint.com/ro/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## Șapte pași pentru a securiza domeniul unei interfețe DeFi

1. **Mapează fiecare strat** — Enumeră contul de registrar, furnizorul DNS, autoritatea de certificare, platforma de găzduire și CDN-ul pentru fiecare domeniu și numește un proprietar pentru fiecare.
2. **Blochează contul de registrar** — Folosește o parolă unică, autentificare în doi pași, puțini utilizatori și o cale de recuperare strictă.
3. **Activează blocarea de transfer** — Blochează fiecare domeniu împotriva transferului și decide asupra registry lock pentru un .com sau .net critic.
4. **Semnează și restricționează** — Activează DNSSEC și publică o înregistrare CAA care numește doar autoritatea ta de certificare.
5. **Securizează găzduirea și CDN-ul** — Aplică autentificarea în doi pași, elimină domeniile neutilizate și păstrează tokenurile de implementare într-un seif.
6. **Monitorizare** — Urmărește Certificate Transparency și compară serverele de nume și înregistrările A cu valorile așteptate, programat.
7. **Publish a fallback** — Înregistrează un al doilea domeniu sau un nume ENS, anunță-l din timp și exersează trecerea la el.

## Securizarea unei interfețe DeFi: întrebări

### Sunt contractele inteligente în pericol într-o preluare a interfeței?

În incidentele citite, nu. Curve și proiectele din februarie 2026 au raportat că nu au fost compromise contracte. Utilizatorii pierd fonduri semnând pe pagina clonată.

### Protejează DNSSEC o interfață DeFi?

Protejează răspunsurile în tranzit și a limitat preluarea eth.limo din aprilie 2026. Nu oprește un atacator care controlează contul de registrar, deci folosește-l împreună cu securitatea contului și o blocare de transfer.

### Este registry lock disponibil pentru fiecare extensie?

Nu. Verisign îl oferă pentru .com, .net, .cc și .name prin registrarii participanți. Wardmint nu oferă registry lock; oferă o blocare de transfer și Protecție domeniu.

### Ce ar trebui să facă un protocol în prima oră a unei preluări?

Contactează registrarul și furnizorul DNS, spune utilizatorilor să nu mai semneze pe domeniul principal, indică-le rezerva anunțată din timp și salvează dovezile. Curve a urmat acest model pe 12 mai 2025.

### Poate o trezorerie DAO să plătească pentru un domeniu de rezervă?

Da. Wardmint primește BTC, USDT, USDC, ETH, SOL, LTC într-un sold prepaid, cu o reîncărcare minimă de 25 USD, cu o adresă de e-mail verificată per domeniu și fără acte de identitate.

**Pe scurt**

- Cinci straturi ajung la utilizator: registrarul, DNS-ul, certificatele, găzduirea sau CDN-ul și resolverul utilizatorului.
- Șase preluări documentate din octombrie 2023 până în octombrie 2026 au trecut prin stratul domeniului, nu prin contracte.
- Galxe a rambursat puțin peste 396.000 $ către peste 980 de utilizatori; valul din octombrie 2026 a urmărit circa 138.000 $ către trei portofele EVM.
- Blochează contul de registrar, activează blocarea de transfer, semnează cu DNSSEC și restricționează emiterea cu CAA.
- DNSSEC a limitat preluarea eth.limo, dar nu oprește un titular de cont.
- Anunță o rezervă, un al doilea domeniu sau un nume ENS, înainte de un incident.
- Wardmint oferă blocare de transfer, DNSSEC administrat și CAA; nu oferă registry lock sau monitorizare.

## Surse

1. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Galxe anunță rambursarea de 396.000 de dolari către utilizatorii afectați după atacul DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (citit la 2026-11-12)
3. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (citit la 2026-11-12)
4. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (citit la 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (citit la 2026-11-12)
6. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (citit la 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.