Snabbt svar
Hur säkrar du domänen för en DeFi-frontend?
Säkra en DeFi-frontend genom att skydda varje lager mellan användaren och sidan: registrarkontot, DNS, certifikat, hosting och CDN, plus en i förväg annonserad reservlösning på en andra domän eller ett ENS-namn. Wardmint läste sex offentliga kapningsincidenter mellan oktober 2023 och oktober 2026; var och en gick via domän- eller DNS-lagret, inte via kontrakten.
Sex dokumenterade frontendkapningar, 2023 till 2026
| Datum | Projekt | Layer reported | Reported outcome |
|---|---|---|---|
| 6 oktober 2023 | Galxe | DNS-kapning; webbplatsen omdirigerad till en nätfiskesida | Över 980 användare återbetalades knappt $396 000 plus 10% från skattkammaren |
| 9 till 12 juli 2024 | Compound, Celer, Pendle och andra | Registrarkonton på domäner som flyttats till Squarespace; svaghet i OAuth | Minst ett dussin organisationer drabbades; några domäner visade nätfiskesidor |
| 12 maj 2025 | Curve Finance | Delegeringen av curve.fi ändrades hos registraren | Lockande webbplats som bad om signaturer; kontrakt och data inte komprometterade |
| 16 till 23 februari 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Överföring hos registraren, kontokapning via supportsamtal, DNS-omdirigering | AngelFerno-tömmare; SSL-certifikat samma dag; ingen kontraktskomprometterning |
| April 2026 | eth.limo | Social manipulation av registraren och DNS-leverantören | DNSSEC avvisade förfalskade svar; ingen känd påverkan på användare vid efteranalysen |
| 30 till 31 oktober 2026 | Flap, Kintsu, Origami Finance och andra | Domäner hos en registrar omdirigerades; orsaken omtvistas med hostingplattformen | Step Drainer; cirka $138 000 spårade till tre EVM-plånböcker |
Senast kontrollerad ; äldre siffror har sitt eget datum
Vilka lager finns mellan en användare och en DeFi-frontend?
Fem lager, och en angripare behöver bara ett av dem. Registraren håller registreringen och namnserverdelegeringen. DNS-leverantören svarar på vart namnet pekar. Certifikatutfärdaren utfärdar hänglåset. Hostingplattformen eller CDN:en serverar filerna. Slutligen avgör användarens egen resolver och plånbok vad de litar på.
Incidentrapporterna stämmer med dessa lager. Curves meddelande den 12 maj 2025 beskriver en ändring av DNS-delegeringen hos registraren. Squarespace-fallen i juli 2024, som Krebs on Security rapporterade den 15 juli 2024, var kontokapningar hos en registrar. Blockaids analys av klustret i februari 2026 lägger till certifikatlagret: angriparna skaffade SSL-certifikat samma dag som DNS-ändringen. Vågen i oktober 2026 för in hostinglagret, eftersom Vercels bulletin kopplade tio påverkade domäner till dess plattform medan Name.com, registraren, återställde dem.
Hur ska registrarkontot vara inställt?
Behandla registrarinloggningen som produktionsinfrastruktur. Använd ett unikt långt lösenord, tvåfaktorautentisering, en liten och dokumenterad lista över användare och en återställningsprocess som en främling inte kan prata sig igenom. Blockaid rapporterar att Avantis togs över efter att en angripare fått faktureringsuppgifter i ett supportsamtal, och Cointelegraph rapporterar att angriparen mot eth.limo utgav sig för att vara en teammedlem för att starta en kontoåterställning. Båda fallen kringgår ett bra lösenord eftersom de går via en person.
Slå på överföringslåset för varje domän. För en huvuddomän .com eller .net, överväg registerlås där en registrar säljer det; registerlås kontra registrarlås anger vad vart och ett blockerar. Wardmint erbjuder överföringslåset och alternativet Domänskydd, inte registerlås. Hela rutinen finns i hur du skyddar ditt registrarkonto mot övertagande.
Hur ska DNS och certifikat se ut?
Signera zonen, begränsa certifikatutfärdandet och bevaka loggarna. DNSSEC gjorde skillnad i fallet eth.limo: Cointelegraph rapporterade att det var aktiverat, att angriparen saknade signeringsnycklar och att validerande resolvrar avvisade de förfalskade svaren. Det är inget försvar mot en angripare som har registrarkontot, eftersom den personen kan ersätta DS-posten, så det kompletterar kontrollerna av kontot. Se hur du aktiverar DNSSEC för din domän.
Lägg till en CAA-post som bara anger din certifikatutfärdare, som i hur du ställer in CAA-poster, och bevaka Certificate Transparency för ditt namn, som i hur du övervakar Certificate Transparency för ditt varumärke. En angripare som också måste ändra en CAA-post, och som lämnar en synlig loggpost, är lättare att fånga. Wardmint inkluderar gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13).
Hur passar hosting och CDN in?
Ge hostingplattformen och CDN:en egna konton, ägare och tvåfaktorautentisering, och lista varje domän som är kopplad till dem. Rapporterna från oktober 2026 visar varför. The Block noterade att Kintsu och Origami Finance skyllde på Vercel, att Vercels bulletin kopplade tio påverkade domäner till dess plattform och att Name.com sa att det återställt alla påverkade domäner och uppmanade kunderna att kontrollera DNS-posterna och aktivera tvåfaktorautentisering. Källorna lämnar orsaken omtvistad, så lärdomen gäller täckning: en domän är bara säker om varje plattform som kan ändra vad den serverar är säkrad.
På hostingsidan: håll en lista över domänerna och underdomänerna som varje projekt på plattformen kan servera, ta bort dem du inte längre använder och förvara distributionstokens i ett valv. Kontrollera också utifrån: ett schemalagt jobb som slår upp dina namnservrar och A-poster och jämför dem med de förväntade värdena fångar en omdirigering på minuter i stället för timmar.
Bör en DeFi-frontend ha en ENS- eller IPFS-reserv?
Ja: ett andra sätt att nå gränssnittet begränsar skadan medan huvuddomänen återställs. Curve gav användarna curve.finance som en tillfällig åtkomstpunkt den 12 maj 2025, och dess meddelande efterlyste bredare användning av ENS i branschen. ENSIP-7 definierar ett contenthash-fält för ENS-resolvrar, vilket gör att ett namn kan peka på innehåll på IPFS eller Swarm, så ett .eth-namn kan fungera som en alternativ adress för en frontend publicerad på IPFS.
En reserv fungerar bara om användarna redan känner till den. Annonsera de officiella alternativen i förväg, i webbplatsens sidfot, i dokumentationen och på verifierade sociala kanaler, och ange att ingen annan adress är officiell. Avvägningarna mellan namn på kedjan och DNS-namn finns i ENS-namn eller DNS-domän för ett kryptoprojekt. En andra DNS-domän är en del av samma plan, och Wardmints kärnuppsättning på sex ändelser kostar $128.94 per år.
Hur många av de dokumenterade kapningarna gick via domänlagret?
Enligt Wardmints undersökning från 12 november 2026 skickade fem av de sex incidenterna i tabellen ovan användare av den riktiga domänen till en klon eller nätfiskesida, och i den sjätte, eth.limo, avvisade DNSSEC de förfalskade svaren. I alla sex var ingångspunkten som rapporterades en registrar, en DNS-leverantör eller registrarkontot, eller, för oktober 2026, en omstridd delning mellan registrar och hostingplattform. Ingen läst källa rapporterar en brist i ett smart kontrakt som ingång.
Två citerbara meningar: ett DeFi-protokoll är bara lika svårt att kapa som kontot som innehar dess domän, och en reservadress som annonseras i förväg är det billigaste återställningsverktyget ett projekt äger. Den bredare listan över fall finns i vilka kryptoprojekt som förlorade användare genom DNS-kapning, och branschvyn finns i domänsäkerhet för DeFi-protokoll.
Sju steg för att säkra domänen för en DeFi-frontend
Kartlägg varje lager
Lista registrarkontot, DNS-leverantören, certifikatutfärdaren, hostingplattformen och CDN:en för varje domän, och utse en ägare för var och en.
Lås registrarkontot
Använd ett unikt lösenord, tvåfaktorautentisering, få användare och en strikt återställningsväg.
Slå på överföringslåset
Lås varje domän mot överföring, och bestäm om du vill ha registerlås för en kritisk .com eller .net.
Signera och begränsa
Aktivera DNSSEC och publicera en CAA-post som bara anger din certifikatutfärdare.
Säkra hosting och CDN
Tillämpa tvåfaktorautentisering, ta bort oanvända domäner och förvara distributionstokens i ett valv.
Övervaka
Bevaka Certificate Transparency och jämför namnservrar och A-poster med de förväntade värdena enligt ett schema.
Publish a fallback
Registrera en andra domän eller ett ENS-namn, annonsera det i förväg och öva på att byta till det.
Säkra en DeFi-frontend: frågor
Står smarta kontrakt på spel vid en kapning av frontenden?
I de incidenter som lästs, nej. Curve och projekten från februari 2026 rapporterade att kontrakten inte komprometterades. Användare förlorar medel genom att signera på den klonade sidan.
Skyddar DNSSEC en DeFi-frontend?
Det skyddar svar under överföring och begränsade kapningen av eth.limo i april 2026. Det stoppar inte en angripare som kontrollerar registrarkontot, så använd det tillsammans med kontosäkerhet och ett överföringslås.
Finns registerlås för varje ändelse?
Nej. Verisign erbjuder det för .com, .net, .cc och .name genom deltagande registrar. Wardmint erbjuder inte registerlås; det erbjuder ett överföringslås och Domänskydd.
Vad bör ett protokoll göra under den första timmen av en kapning?
Kontakta registraren och DNS-leverantören, säg åt användarna att sluta signera på huvuddomänen, peka dem mot den i förväg annonserade reserven och spara bevis. Curve följde detta mönster den 12 maj 2025.
Kan en DAO-skattkammare betala för en reservdomän?
Ja. Wardmint tar emot BTC, USDT, USDC, ETH, SOL, LTC på ett förbetalt saldo med ett minimum för påfyllning på 25 US$, med en verifierad e-postadress per domän och inga identitetshandlingar.
Sammanfattning
- Fem lager når användaren: registrar, DNS, certifikat, hosting eller CDN, och användarens resolver.
- Sex dokumenterade kapningar från oktober 2023 till oktober 2026 gick via domänlagret, inte via kontrakten.
- Galxe återbetalade knappt $396 000 till över 980 användare; vågen i oktober 2026 spårade cirka $138 000 till tre EVM-plånböcker.
- Lås registrarkontot, slå på överföringslåset, signera med DNSSEC och begränsa utfärdandet med CAA.
- DNSSEC begränsade kapningen av eth.limo men stoppar inte en kontoinnehavare.
- Annonsera en reserv, en andra domän eller ett ENS-namn, före en incident.
- Wardmint erbjuder överföringslås, hanterad DNSSEC och CAA; det erbjuder inte registerlås eller övervakning.
Källor (7)
- Curve-domänincident — Curve Finance (läst 2026-11-12)
- Galxe tillkännager återbetalning på $396,000 till drabbade användare efter DNS-attacken — The Block, 11 October 2023 (läst 2026-11-12)
- Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna — Krebs on Security, 15 July 2024 (läst 2026-11-12)
- Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll — Blockaid, 19 March 2026 (läst 2026-11-12)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (läst 2026-11-12)
- Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com — The Block, 31 October 2026 (läst 2026-11-12)
- ENSIP-7: Contenthash field — ENS documentation (läst 2026-11-12)