คำตอบสั้น ๆ
โปรเจกต์คริปโตใดบ้างที่เสียผู้ใช้จากการยึด DNS?
Curve Finance (สิงหาคม 2022 มีรายงานประมาณ $570,000), Balancer และ Galxe (2023, Galxe คืนเงิน $396,000), คลื่น Squarespace กรกฎาคม 2024 (Compound, Celer, Pendle), Curve อีกครั้งวันที่ 12 พฤษภาคม 2025, ห้าโปรโตคอลในเดือนกุมภาพันธ์ 2026 และโดเมน DeFi สิบกว่าแห่งวันที่ 30 ตุลาคม 2026 (ติดตามเงินได้ประมาณ $138,000) Wardmint จัดตารางแต่ละกรณีพร้อมแหล่งที่มา
การยึดโดเมนและ DNS ของคริปโต 2018 ถึง 2026
| วันที่ | โปรเจกต์ | สิ่งที่เกิดขึ้น | การสูญเสียที่รายงาน | ระดับของแหล่งที่มา |
|---|---|---|---|---|
| 24 เม.ย. 2018 | MyEtherWallet | ช่วงที่อยู่ Route 53 ถูกยึดผ่าน BGP ประมาณสองชั่วโมง; คำตอบ DNS ปลอมส่งผู้ใช้ไปยังสำเนาฟิชชิงที่ใบรับรอง HTTPS ไม่ถูกต้อง | ประมาณ $150,000 เป็น ETH (การประมาณการแตกต่างกัน) | รอง (The Register) |
| 9 ส.ค. 2022 | Curve Finance | การยึด DNS ฝั่งนายทะเบียน; ผู้ใช้ถูกนำไปยังสำเนาที่ขอลายเซ็นกระเป๋า | สื่อรายงาน $530,000 ถึง $573,000; CertiK นับได้ประมาณ $612,000 | รอง ตัวเลขแตกต่างกัน |
| 19 ก.ย. 2023 | Balancer | Front end ถูกเปลี่ยนเส้นทางหลังการโจมตีด้วยวิศวกรรมสังคมต่อผู้ให้บริการ DNS ของ Balancer ตามที่ Balancer อธิบาย | $238,000 ในการโจมตีครั้งที่สอง | ทุติยภูมิ |
| 6 ต.ค. 2023 | Galxe | เว็บทางการถูกเปลี่ยนเส้นทางไปยังเว็บฟิชชิงที่ดูดกระเป๋า; ล่มประมาณหนึ่งชั่วโมง | Galxe คืนเงินเกือบ $396,000 ให้ผู้ใช้มากกว่า 980 ราย | หลัก สำหรับการคืนเงิน (The Block) |
| 9 ถึง 12 ก.ค. 2024 | Compound, Celer, Pendle, Unstoppable Domains และอื่น ๆ | โดเมนที่ย้ายจาก Google Domains ไป Squarespace ถูกยึดผ่านการสร้างบัญชี; Squarespace โทษจุดอ่อนของ OAuth ส่วนนักวิจัยชี้ค่าเริ่มต้นที่อ่อนแอ | ไม่มียอดรวมที่ยืนยันแล้ว | หลัก (Krebs on Security) |
| 12 พ.ค. 2025 | Curve Finance | การยึดระดับนายทะเบียนครั้งที่สองของ curve.fi ตรวจพบเวลา 21:20 UTC; หน้าหลอกคงที่ขอลายเซ็น | Curve ไม่รายงานการสูญเสีย | หลัก (ประกาศของ Curve) |
| 16 ถึง 23 ก.พ. 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | การโอนย้ายนายทะเบียน การยึดบัญชีนายทะเบียนผ่านการโทรซัพพอร์ต และการเปลี่ยนเส้นทางแบบคล้ายกัน แต่ละกรณีมีใบรับรองออกในวันเดียวกัน | ไม่มีตัวเลขดอลลาร์ที่เผยแพร่ | หลัก (Blockaid) |
| 30 ถึง 31 ต.ค. 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint และอื่น ๆ | โดเมนที่จดทะเบียนกับนายทะเบียนรายหนึ่งถูกเปลี่ยนเส้นทางไปยังชุดดูดกระเป๋า นายทะเบียนกู้คืนให้แล้ว สาเหตุยังเป็นที่โต้แย้งระหว่างนายทะเบียนกับแพลตฟอร์มโฮสติ้ง | ติดตามเงินได้ประมาณ $138,000 บนกระเป๋า EVM สามใบ | หลัก (The Block) |
ตรวจสอบล่าสุดเมื่อ ; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง
Curve Finance ประสบอะไรในปี 2022 และ 2025?
Curve สูญเสียผู้ใช้จากการยึด DNS ฝั่งนายทะเบียนสองครั้ง ห่างกันเกือบสามปี เมื่อ 9 สิงหาคม 2022 ผู้ใช้ถูกนำไปยังสำเนาที่ขอลายเซ็นกระเป๋า สื่อรายงานการสูญเสียระหว่างประมาณ $530,000 ถึง $573,000 และตัวเลขแตกต่างกัน เมื่อ 12 พฤษภาคม 2025 เวลาประมาณ 20:55 UTC การมอบหมาย DNS ของ curve.fi ถูกเปลี่ยนที่นายทะเบียน และ Curve พบเมื่อ 21:20 UTC ผู้ใช้ไปถึงหน้าหลอกคงที่ที่คัดลอกหน้าแรกและขอลายเซ็น
ประกาศของ Curve ระบุว่าสัญญาไม่ได้รับผลกระทบ ไม่มีข้อมูลผู้ใช้ถูกบุกรุก และมีปริมาณการทำธุรกรรมบนเชนมากกว่า $400 ล้านถูกประมวลผลระหว่างการหยุดให้บริการ ทีมย้ายผู้ใช้ไปยัง curve.finance ในฐานะที่อยู่ทางการชั่วคราว และอธิบายการตอบสนองของนายทะเบียนว่าช้า ประกาศไม่รายงานการสูญเสีย บทเรียนเกี่ยวกับนายทะเบียน: เมื่อการมอบหมายเปลี่ยนที่นั่น ระเบียน DNS ทุกรายการที่คุณถืออยู่จะไม่มีความหมายจนกว่าคุณจะได้โดเมนคืน
คลื่น Squarespace เดือนกรกฎาคม 2024 คืออะไร?
ระหว่างวันที่ 9 ถึง 12 กรกฎาคม 2024 มีองค์กรอย่างน้อยหนึ่งโหลซึ่งส่วนใหญ่เป็นธุรกิจคริปโต ถูกยึดโดเมนหลังการย้ายนายทะเบียน Squarespace ซื้อโดเมนประมาณ 10 ล้านรายการจาก Google Domains ในเดือนมิถุนายน 2023 และกำลังย้ายลูกค้า นักวิจัยที่ MetaMask และ Paradigm กล่าวว่าผู้โจมตีสามารถสร้างบัญชีด้วยอีเมลที่ผูกกับโดเมนที่ย้ายแล้ว ก่อนเจ้าของจะทำ รายงานหลังเหตุการณ์ของ Squarespace วันที่ 23 กรกฎาคม โทษจุดอ่อนในการล็อกอิน OAuth ซึ่งแก้ไขภายในไม่กี่ชั่วโมง และโต้แย้งการอ่านของนักวิจัย โดยระบุว่าไม่มีบัญชีที่ล็อกอินด้วยอีเมลที่ไม่ได้ยืนยันเกี่ยวข้อง
เหยื่อที่ระบุชื่อในรายงานของ Krebs on Security ได้แก่ Celer Network, Compound Finance, Pendle Finance และ Unstoppable Domains ในบางกรณี โดเมนที่ถูกยึดเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บฟิชชิงที่มุ่งขโมยคริปโต บทเรียน: ระหว่างการย้ายนายทะเบียนใดก็ตาม ให้สร้างและรักษาความปลอดภัยบัญชีฝั่งใหม่ด้วยตนเอง เปิดการยืนยันสองขั้นตอน ก่อนที่คนอื่นจะทำ
เหตุการณ์ยึดปี 2026 แสดงอะไร?
กรณีปี 2026 แสดงให้เห็นว่าผู้โจมตีมุ่งเป้าบัญชีนายทะเบียนและเจ้าหน้าที่ของนายทะเบียน ไม่ใช่ตัวโปรโตคอล ระหว่างวันที่ 16 ถึง 23 กุมภาพันธ์ 2026 Blockaid ติดตามการบุกรุก front end ห้ารายการที่ส่ง drainer ชื่อ AngelFerno OpenEden และ Curvance ถูกโจมตีผ่านการโอนย้ายนายทะเบียนจาก GoDaddy ไป Namecheap Avantis สูญเสียบัญชี Squarespace หลังผู้โจมตีได้รายละเอียดการเรียกเก็บเงินในการโทรซัพพอร์ต ผู้ใช้ Nerochain ถูกส่งไปยัง mainnet.live-nerochain.io และมีใบรับรอง wildcard ออกให้ nerochain.io ในหลายกรณี ใบรับรองถูกออกในวันที่มีการเปลี่ยน DNS
เมื่อวันที่ 30 ตุลาคม 2026 โดเมนของ DeFi site กว่าหนึ่งโหลที่จดทะเบียนกับ Name.com ถูกเปลี่ยนเส้นทางในช่วงเย็นและถูกโหลดด้วยชุด Step Drainer ตามรายงานของ The Block โดเมนสิบแห่งถูกระงับเวลา 08:32 น. ตามเวลาตะวันออกของสหรัฐในวันที่ 31 ตุลาคม และ Name.com กล่าวว่าได้กู้คืนโดเมนที่ได้รับผลกระทบทั้งหมด และนับลูกค้าได้ 15 โดเมน ไม่ใช่ 12 โดเมน ติดตามเงินได้ประมาณ $138,000 บนกระเป๋า EVM สามใบ ไม่มีการสูญเสียบน Solana และ Aptos Vercel ระบุว่าโดเมนสิบแห่งเชื่อมกับแพลตฟอร์มของตน โดย Kintsu และ Origami ชี้ไปที่ Vercel และสาเหตุยังคงเป็นที่โต้แย้ง
ใบรับรองที่ออกในวันเดียวกันคือเหตุผลที่ การตรวจสอบ Certificate Transparency สำหรับแบรนด์ของคุณ เป็นส่วนหนึ่งของการป้องกัน ควบคู่กับการล็อกและความปลอดภัยของบัญชี
เหตุการณ์เหล่านี้มีอะไรเหมือนกัน?
ในทุกกรณีตั้งแต่ปี 2022 จุดอ่อนอยู่ที่บัญชีโดเมน ผู้ให้บริการ DNS หรือกระบวนการของนายทะเบียน ไม่ใช่สมาร์ทคอนแทรกต์ Curve, Kintsu, Origami, FluxBeam และ StonkFun ต่างบอกว่าสมาร์ทคอนแทรกต์ของตนไม่ถูกแตะต้อง การยึดเปลี่ยนที่ที่ชื่อชี้ไป ดังนั้นผู้ใช้ที่พิมพ์ที่อยู่ที่ถูกต้องก็ยังไปถึงผู้โจมตี
มีสี่มาตรการที่ตอบกรณีเหล่านี้โดยตรง มาตรการแรกคือบัญชีที่ไม่สามารถถูกหลอกให้รีเซ็ตได้: ดู วิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง มาตรการที่สองคือการล็อกที่บล็อกการโอนย้าย และในที่ที่รีจิสทรีรองรับ การเปลี่ยนแปลงที่ทำด้วยข้อมูลรับรองเพียงอย่างเดียว: การล็อกระดับรีจิสทรีและการล็อกระดับนายทะเบียน ต่างกันที่ว่าใครยกเลิกได้ มาตรการที่สามคือการเฝ้าระวังใบรับรองและ DNS มาตรการที่สี่คือแผนเขียนไว้สำหรับชั่วโมงแรก ใน วิธีรักษาความปลอดภัยโดเมนจากการยึด DNS
Wardmint มีให้ ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน ไม่มีการล็อกระดับรีจิสทรี
ตารางมีกี่กรณี?
ตามการนับของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ตารางมีรายการเหตุการณ์ 8 รายการตั้งแต่เมษายน 2018 ถึงตุลาคม 2026 และ 7 รายการในนั้นเกิดขึ้นตั้งแต่สิงหาคม 2022
เราไม่ได้ใส่กรณีของเดือนมีนาคมและเมษายน 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) เพราะเราเปิดแหล่งที่มาของกรณีเหล่านั้นไม่ได้ และแคมเปญฟิชชิงอีเมลของ Trezor และ Ledger เพราะไม่เกี่ยวกับการยึดโดเมนของโปรเจกต์
คำถามเกี่ยวกับการยึด DNS ของเว็บไซต์คริปโต
การยึด DNS ของเว็บไซต์คริปโตคืออะไร?
คือการเปลี่ยนว่าชื่อโดเมนชี้ไปที่ใดโดยไม่ได้รับความยินยอมจากเจ้าของ เพื่อให้ผู้เข้าชมที่พิมพ์ที่อยู่ถูกต้องไปถึงสำเนาเว็บไซต์ของผู้โจมตี สมาร์ทคอนแทรกต์ไม่ถูกแตะต้อง แต่ front end ขอให้ผู้ใช้ลงนามธุรกรรมที่ดูดกระเป๋าของพวกเขา
การ DNSSEC ป้องกันการยึดเหล่านี้ได้หรือไม่?
ไม่มีแหล่งข้อมูลที่เราอ่านระบุว่าเคยป้องกันได้ เมื่อบัญชีนายทะเบียนถูกยึดเอง ผู้โจมตีสามารถเปลี่ยนเนมเซิร์ฟเวอร์และ DS record ที่นั่นได้ DNSSEC เพียงอย่างเดียวจึงไม่คุ้มครองเส้นทางนี้
เหตุใดตัวเลขการสูญเสียของเหตุการณ์เดียวกันจึงต่างกัน?
สื่อนับกระเป๋าและวันที่ต่างกัน และบางรายงานเฉพาะสิ่งที่ตามรอยได้ ดังนั้นเราจึงให้ช่วงหรือตัวเลขจากแหล่งหลัก และไม่บวกตัวเลขข้ามเหตุการณ์
การยึดเกิดขึ้นเร็วแค่ไหน?
ในกรณี 12 พฤษภาคม 2025 Curve พบการเปลี่ยนแปลงหลังจากเริ่มไปแล้ว 25 นาที ในเดือนกุมภาพันธ์ 2026 Blockaid ระบุว่าใบรับรองมักถูกออกในวันเดียวกับการเปลี่ยน DNS
โดเมนป้องกันหยุดการยึดโดเมนหลักของฉันได้หรือไม่?
ไม่ได้ โดเมนป้องกันหยุดการแอบอ้างที่คล้ายกัน ไม่ใช่การยึดชื่อหลักของคุณเอง การล็อก การรักษาความปลอดภัยของบัญชี และการเฝ้าระวังในคู่มือเป็นสิ่งที่จัดการการยึดนั้นโดยตรง
สรุป
- Curve Finance ถูกยึดที่นายทะเบียนเมื่อวันที่ 9 สิงหาคม 2022 และอีกครั้งเมื่อวันที่ 12 พฤษภาคม 2025
- Galxe คืนเงินเกือบ $396,000 ให้ผู้ใช้มากกว่า 980 ราย หลังวันที่ 6 ตุลาคม 2023
- คลื่น Squarespace วันที่ 9 ถึง 12 กรกฎาคม 2024 กระทบองค์กรอย่างน้อยหนึ่งโหลรวมถึง Compound, Celer และ Pendle
- ห้าโปรโตคอลถูกยึดระหว่างวันที่ 16 ถึง 23 กุมภาพันธ์ 2026 ใบรับรองถูกออกในวันเดียวกัน
- เมื่อวันที่ 30 ตุลาคม 2026 เว็บ DeFi หนึ่งโหลที่นายทะเบียนเดียวถูกเปลี่ยนเส้นทาง ติดตามเงินได้ประมาณ $138,000
- ในทุกเหตุการณ์ตั้งแต่ปี 2022 จุดอ่อนคือบัญชีโดเมน ผู้ให้บริการ DNS หรือกระบวนการของนายทะเบียน
- Wardmint มีการล็อกการโอนย้าย ไม่ใช่การล็อกระดับรีจิสทรี
แหล่งที่มา (8)
- เหตุการณ์โดเมน Curve — Curve Finance (อ่านเมื่อ 2026-11-12)
- นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด — Krebs on Security (อ่านเมื่อ 2026-11-12)
- การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3 — Blockaid (อ่านเมื่อ 2026-11-12)
- แฮกเกอร์ยึดเว็บไซต์ DeFi กว่าสิบแห่ง ซึ่งทั้งหมดจดทะเบียนกับ Name.com และขโมยประมาณ $138,000 — The Block (อ่านเมื่อ 2026-11-12)
- Galxe ประกาศคืนเงิน $396,000 ให้ผู้ใช้ที่ได้รับผลกระทบหลังการโจมตี DNS — The Block (อ่านเมื่อ 2026-11-12)
- ผู้ใช้ Curve Finance สูญเสีย $573,000 จากการโจมตี front-end — ForkLog (อ่านเมื่อ 2026-11-12)
- การโจมตี DNS ของ Galxe และ Balancer เผยให้เห็นว่าบริษัทคริปโตจำนวนมากเปราะบาง — FXStreet (อ่านเมื่อ 2026-11-12)
- การยึด DNS ของ MyEtherWallet — The Register (อ่านเมื่อ 2026-11-12)