Какие крипто-проекты потеряли пользователей из-за перехвата DNS?

Что случилось с Curve Finance в 2022 и 2025?

Curve дважды теряла пользователей из-за перехвата DNS на стороне регистратора с разницей почти в три года. 9 августа 2022 пользователей перенаправили на клон, который просил подписи кошелька; издания сообщали о потерях примерно от $530,000 до $573,000, цифры расходятся. 12 мая 2025 примерно в 20:55 UTC делегирование curve.fi было изменено у регистратора, а Curve узнала об этом в 21:20 UTC. Пользователи попадали на статичную приманку, копировавшую главную страницу и просившую подписи.

В уведомлении Curve говорится, что контракты не пострадали, данные пользователей не скомпрометированы, а за время сбоя было обработано более $400 млн объёма в блокчейне. Команда перевела пользователей на curve.finance как временный официальный адрес и охарактеризовала реакцию регистратора как медленную. В уведомлении потери не указаны. Урок касается регистратора: когда делегирование меняется там, все ваши DNS-записи теряют значение, пока вы не вернёте домен.

Что представляла собой волна Squarespace в июле 2024?

С 9 по 12 июля 2024 как минимум дюжина организаций, в основном крипто-бизнесов, лишились доменов после миграции регистратора. Squarespace купила около 10 млн доменов у Google Domains в июне 2023 и переводила клиентов. Исследователи MetaMask и Paradigm сказали, что атакующий мог создать аккаунт с e-mail, привязанным к перенесённому домену, раньше владельца. В разборе от 23 июля Squarespace обвинила слабость во входе через OAuth, которую исправила за несколько часов, и оспорила толкование исследователей, заявив, что неподтверждённые аккаунты со входом по e-mail не были задействованы.

В отчёте Krebs on Security в числе названных пострадавших Celer Network, Compound Finance, Pendle Finance и Unstoppable Domains. В некоторых случаях перехваченные домены перенаправляли посетителей на фишинговые сайты, нацеленные на кражу криптовалюты. Урок: при любой миграции регистратора создайте и защитите аккаунт на новой стороне сами, с включённой двухфакторной аутентификацией, прежде чем это сделает кто-то другой.

Что показали перехваты 2026 года?

Случаи 2026 года показывают, что атакующие идут за аккаунтами регистраторов и их сотрудниками, а не за протоколом. С 16 по 23 февраля 2026 Blockaid отследила пять компрометаций фронтендов, доставлявших дрейнер AngelFerno. OpenEden и Curvance пострадали из-за переноса у регистратора из GoDaddy в Namecheap. Avantis потеряла аккаунт Squarespace после того, как атакующие получили платёжные данные в звонке в поддержку. Пользователей Nerochain направляли на mainnet.live-nerochain.io, а для nerochain.io были выпущены wildcard-сертификаты. В нескольких случаях сертификаты были выпущены в день изменения DNS.

30 октября 2026 домены дюжины сайтов DeFi, зарегистрированных в Name.com, были перенаправлены вечером и загружены набором Step Drainer, сообщила The Block. Десять доменов были приостановлены в 8:32 по восточному времени 31 октября, а Name.com заявила, что восстановила все затронутые домены и насчитала 15 клиентских доменов, а не 12. Около $138,000 было прослежено до трёх кошельков EVM, без потерь в Solana и Aptos. Vercel связала десять доменов со своей платформой; Kintsu и Origami указывали на Vercel, причина остаётся спорной.

Сертификат, выпущенный в тот же день, — причина, по которой мониторинг прозрачности сертификатов для вашего бренда входит в защиту наряду с блокировками и безопасностью аккаунта.

Что общего у этих инцидентов?

Во всех случаях с 2022 года слабым местом были аккаунт домена, DNS-провайдер или процесс у регистратора, а не смарт-контракты. Curve, Kintsu, Origami, FluxBeam и StonkFun заявили, что их контракты в блокчейне не пострадали. Перехват меняет, куда указывает имя, поэтому пользователи, вводящие правильный адрес, всё равно попадают к злоумышленнику.

Четыре меры отвечают на эти случаи напрямую. Первая — аккаунт, которого нельзя уговорить на сброс: см. как защитить аккаунт у регистратора от захвата. Вторая — блокировка, которая запрещает переносы и, где реестр это поддерживает, изменения только по данным входа: блокировка в реестре и блокировка у регистратора различаются тем, кто может её снять. Третья — мониторинг сертификатов и DNS. Четвёртая — письменный план на первый час, в статье как защитить свой домен от перехвата DNS.

Wardmint предлагает блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там. Блокировку в реестре он не предлагает.

Сколько случаев в таблице?

По подсчёту Wardmint от 12 ноября 2026, в таблице 8 записей об инцидентах с апреля 2018 по октябрь 2026, и 7 из них произошли с августа 2022.

Мы исключили случаи марта и апреля 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), потому что не смогли открыть их источники, и кампанию почтового фишинга против Trezor и Ledger, потому что она не касалась перехвата собственного домена проекта.