# Как защитить домены DeFi-протокола?

> Фронтенд DeFi защищён настолько, насколько защищён его домен: Curve перехватывали у регистратора в 2022 и 2025 годах. Базовый набор — $128.94 в год.

- URL: https://wardmint.com/ru/use-cases/defi-protocol-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Проверенные контракты не помогают пользователю, которого отправили не на тот сайт. Домен, DNS и аккаунт за ними — часть поверхности атаки протокола.

**Кратко — Как защитить домены DeFi-протокола?**

Защитите домены DeFi-протокола: защитите аккаунт у регистратора, подпишите зону с DNSSEC, ограничьте сертификаты записями CAA и зарегистрируйте варианты, которые использовали бы фишеры. Фронтенд Curve Finance был перенаправлен через его регистратора 12 May 2025. Базовый набор из шести расширений **Wardmint** стоит $128.94 в год.

## Инциденты с доменами фронтендов, о которых должны знать команды DeFi

*Даты и причины приведены по указанным ниже источникам; потери в разных изданиях различаются и указаны только там, где их называет источник.*

| Дата | Проект | Что произошло | Урок |
| --- | --- | --- | --- |
| 9 авг 2022 | Curve Finance | DNS-hijacking у регистратора; пользователей отправили на клон, запрашивающий подписи | Защищайте аккаунт у регистратора, а не только контракты |
| 19 сен 2023 | Balancer | DNS-hijacking фронтенда, описанный как социальная инженерия в отношении его DNS-провайдера | Вход к DNS-провайдеру так же чувствителен, как вход к регистратору |
| 9-12 Jul 2024 | Compound, Celer, Pendle и другие | Домены, перенесённые из Google Domains в Squarespace, были захвачены через уязвимость аккаунта | Миграция — окно риска; сначала заберите новый аккаунт |
| 12 мая 2025 | Curve Finance | Второй перехват на уровне регистратора; контракты и данные пользователей не затронуты | Держите наготове временный официальный адрес |
| 16-23 Feb 2026 | OpenEden, Curvance, Avantis и другие | Пять компрометаций фронтендов за семь дней, с сертификатами, выпущенными в тот же день, что и изменение DNS | Ограничьте выпуск сертификатов и следите за журналами сертификатов |
| 30-31 Oct 2026 | Flap, Kintsu, Pickle Finance, Origami и другие | Домены у одного регистратора перенаправлены на набор для кражи средств; около $138,000 отслежено The Block | Проверяйте DNS после любого инцидента у провайдера; причина оспаривается |

## Что идёт не так на уровне доменов в DeFi?

**Злоумышленник, контролирующий домен, контролирует то, что подписывает каждый пользователь.** Контракты остаются нетронутыми, поэтому аудиты и программы вознаграждения за уязвимости этого не ловят.

Схема одинакова во всех описанных выше инцидентах. В уведомлении Curve от 12 May 2025 сказано, что пользователей перенаправляли на статичную подделку, копировавшую главную страницу и запрашивавшую подписи, а контракты и данные пользователей не были скомпрометированы. Blockaid, отслеживавший кластер February 2026, сообщил, что злоумышленники получили SSL-сертификаты в тот же день, что и изменение DNS, и что пользователей Nerochain отправили на хост-двойник с wildcard-сертификатами, выпущенными на настоящее имя.

По индексу Wardmint на 12 November 2026, 3 из 7 инцидентов на уровне доменов в его таблице с 2022 года датированы временем после May 2025, так что риск не снижается. Wardmint продаёт регистрации, а не мониторинг, и не может остановить захват аккаунта у другого регистратора; он предоставляет имена и бесплатные инструменты и процедуры для их укрепления.

## Какие меры нужны протоколу на основном домене?

**Четыре меры закрывают описанные выше сбои: безопасность аккаунта, блокировка, DNSSEC и записи CAA.**

- **Аккаунт:** используйте почтовый ящик роли, а не личный, длинный уникальный пароль, двухфакторную аутентификацию и никакого общего входа. См. руководство [защита домена от захвата DNS](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **Блокировка:** блокировка переноса не дает перенести домен к другому регистратору. Блокировка реестра, которую Verisign предлагает для .com и .net через участвующих регистраторов, также блокирует изменения DNS и владения, сделанные одними учетными данными. Wardmint не предлагает блокировку реестра; команде, которой она нужна для основного .com, стоит держать это имя у регистратора, который её предлагает.
- **DNSSEC:** [включите DNSSEC](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), чтобы резолверы могли распознавать подделанные ответы. Это не поможет, если сам аккаунт регистратора скомпрометирован.
- **CAA:** [настройте записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records"), чтобы только выбранный вами центр сертификации мог выпускать сертификаты для домена.

Wardmint предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13) для зоны.

## Какие варианты должен зарегистрировать DeFi-протокол?

**Зарегистрируйте точное имя на расширениях, которые могут попробовать ваши пользователи, плюс опечатки и финансовые слова, подходящие вашему продукту.** Для протокола полезны такие наборы: базовый (.com, .net, .org, .io, .xyz, .app, $128.94 в год), стартовый (.com, .io, .xyz, .app, .finance, .network, $195.94 в год) и финансовые слова (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 в год).

Направьте каждый вариант на основной сайт с помощью бесплатного перенаправления URL и примените шаблон DNS «без почты» к неиспользуемым именам, чтобы они не могли отправлять почту от имени вашего бренда. Wardmint регистрирует собственные варианты протокола для этого протокола; он не регистрирует двойники названия другого проекта. График запуска описан в [какие домены зарегистрировать перед запуском токена](https://wardmint.com/ru/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## Что протоколу подготовить до инцидента?

**Подготовьте временный адрес, канал статуса и контакт у регистратора до того, как они понадобятся.** После перехвата 12 May 2025 Curve перевёл пользователей на curve.finance как временную официальную точку доступа. Временный адрес возможен только тогда, когда второй домен уже зарегистрирован, а именно его даёт защитный набор.

Напишите инструкцию действий уже сейчас: кто может менять DNS, кто может связаться с поддержкой регистратора, как пользователям сообщат, что нужно прекратить подписывать, и как будет объяснён отзыв разрешений. Список прошлых случаев и того, чему научил каждый, приведён в [Какие криптопроекты потеряли пользователей из-за DNS-hijacking?](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Безопасность доменов DeFi: вопросы

### Достаточно ли DNSSEC, чтобы остановить перехват фронтенда?

Нет. DNSSEC позволяет резолверам обнаруживать поддельные ответы, но злоумышленник, контролирующий аккаунт у регистратора, может изменить серверы имён или запись DS. Сначала защитите аккаунт, затем подпишите зону.

### Стоит ли DeFi-протоколу использовать registry lock?

Для единственного домена, обслуживающего фронтенд, стоит спросить у вашего регистратора. Verisign предлагает его для .com и .net через участвующих регистраторов по ценам, которые устанавливает регистратор. Wardmint его не предлагает.

### Сколько вариантов должен зарегистрировать протокол?

Начните с базового набора из шести расширений за $128.94 в год и добавьте опечатки точного имени. Расширяйте список тем, что показывают dnstwist и журналы сертификатов.

### Может ли multisig оплатить домены?

Да. Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC с любого кошелька или multisig, с минимальным пополнением 25 $, и не запрашивает ID.

### Следит ли Wardmint за моим фронтендом?

Нет. Wardmint продаёт регистрации; руководства показывают бесплатные инструменты мониторинга и официальные процедуры жалоб.

**Вкратце**

- Перехваты фронтендов происходят у регистратора или в DNS-аккаунте, а не в контрактах.
- Curve Finance был перехвачен 9 August 2022 и 12 May 2025.
- Кластер Name.com от 30 October 2026 обошёлся примерно в $138,000 по данным The Block.
- Меры: защита аккаунта, блокировка трансфера, DNSSEC, записи CAA.
- Registry lock — услуга Verisign; Wardmint её не предлагает.
- Базовый набор $128.94 в год, финансовые слова $296.94, стартовый набор $195.94.
- Подготовьте временный адрес и инструкцию действий до инцидента.

## Источники

1. [Уведомление Curve Finance об инциденте с доменом, 12 мая 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Пользователи Curve Finance потеряли $573,000 в атаке на фронтенд](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (прочитано 2026-11-12)
3. [Атаки на DNS Galxe и Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (прочитано 2026-11-12)
4. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
5. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
6. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.