# โปรเจกต์คริปโตใดบ้างที่เสียผู้ใช้จากการยึด DNS?

> การยึดโดเมนและ DNS ของเว็บคริปโตที่มีแหล่งอ้างอิงแปดกรณีตั้งแต่ปี 2018 ตั้งแต่ $570K ของ Curve ในปี 2022 ไปจนถึงโดเมน DeFi 12 แห่งในวันที่ 30 ตุลาคม 2026

- URL: https://wardmint.com/th/dns-hijacking-crypto-incidents/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

ตารางการยึดโดเมนและ DNS ที่มีวันที่ บอกว่าแต่ละกรณีส่งผู้ใช้ไปยัง front end ปลอมอย่างไร สิ่งที่แต่ละกรณีสอน และเรามั่นใจในแต่ละข้อเท็จจริงเพียงใด

**คำตอบสั้น ๆ — โปรเจกต์คริปโตใดบ้างที่เสียผู้ใช้จากการยึด DNS?**

Curve Finance (สิงหาคม 2022 มีรายงานประมาณ $570,000), Balancer และ Galxe (2023, Galxe คืนเงิน $396,000), คลื่น Squarespace กรกฎาคม 2024 (Compound, Celer, Pendle), Curve อีกครั้งวันที่ 12 พฤษภาคม 2025, ห้าโปรโตคอลในเดือนกุมภาพันธ์ 2026 และโดเมน DeFi สิบกว่าแห่งวันที่ 30 ตุลาคม 2026 (ติดตามเงินได้ประมาณ $138,000) **Wardmint** จัดตารางแต่ละกรณีพร้อมแหล่งที่มา

## การยึดโดเมนและ DNS ของคริปโต 2018 ถึง 2026

*แสดงเฉพาะกรณีที่เราหาแหล่งที่มาได้ การสูญเสียเป็นไปตามที่สื่อที่อ้างถึงรายงาน และไม่ได้นำมารวมกัน*

| วันที่ | โปรเจกต์ | สิ่งที่เกิดขึ้น | การสูญเสียที่รายงาน | ระดับของแหล่งที่มา |
| --- | --- | --- | --- | --- |
| 24 เม.ย. 2018 | MyEtherWallet | ช่วงที่อยู่ Route 53 ถูกยึดผ่าน BGP ประมาณสองชั่วโมง; คำตอบ DNS ปลอมส่งผู้ใช้ไปยังสำเนาฟิชชิงที่ใบรับรอง HTTPS ไม่ถูกต้อง | ประมาณ $150,000 เป็น ETH (การประมาณการแตกต่างกัน) | รอง (The Register) |
| 9 ส.ค. 2022 | Curve Finance | การยึด DNS ฝั่งนายทะเบียน; ผู้ใช้ถูกนำไปยังสำเนาที่ขอลายเซ็นกระเป๋า | สื่อรายงาน $530,000 ถึง $573,000; CertiK นับได้ประมาณ $612,000 | รอง ตัวเลขแตกต่างกัน |
| 19 ก.ย. 2023 | Balancer | Front end ถูกเปลี่ยนเส้นทางหลังการโจมตีด้วยวิศวกรรมสังคมต่อผู้ให้บริการ DNS ของ Balancer ตามที่ Balancer อธิบาย | $238,000 ในการโจมตีครั้งที่สอง | ทุติยภูมิ |
| 6 ต.ค. 2023 | Galxe | เว็บทางการถูกเปลี่ยนเส้นทางไปยังเว็บฟิชชิงที่ดูดกระเป๋า; ล่มประมาณหนึ่งชั่วโมง | Galxe คืนเงินเกือบ $396,000 ให้ผู้ใช้มากกว่า 980 ราย | หลัก สำหรับการคืนเงิน (The Block) |
| 9 ถึง 12 ก.ค. 2024 | Compound, Celer, Pendle, Unstoppable Domains และอื่น ๆ | โดเมนที่ย้ายจาก Google Domains ไป Squarespace ถูกยึดผ่านการสร้างบัญชี; Squarespace โทษจุดอ่อนของ OAuth ส่วนนักวิจัยชี้ค่าเริ่มต้นที่อ่อนแอ | ไม่มียอดรวมที่ยืนยันแล้ว | หลัก (Krebs on Security) |
| 12 พ.ค. 2025 | Curve Finance | การยึดระดับนายทะเบียนครั้งที่สองของ curve.fi ตรวจพบเวลา 21:20 UTC; หน้าหลอกคงที่ขอลายเซ็น | Curve ไม่รายงานการสูญเสีย | หลัก (ประกาศของ Curve) |
| 16 ถึง 23 ก.พ. 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | การโอนย้ายนายทะเบียน การยึดบัญชีนายทะเบียนผ่านการโทรซัพพอร์ต และการเปลี่ยนเส้นทางแบบคล้ายกัน แต่ละกรณีมีใบรับรองออกในวันเดียวกัน | ไม่มีตัวเลขดอลลาร์ที่เผยแพร่ | หลัก (Blockaid) |
| 30 ถึง 31 ต.ค. 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint และอื่น ๆ | โดเมนที่จดทะเบียนกับนายทะเบียนรายหนึ่งถูกเปลี่ยนเส้นทางไปยังชุดดูดกระเป๋า นายทะเบียนกู้คืนให้แล้ว สาเหตุยังเป็นที่โต้แย้งระหว่างนายทะเบียนกับแพลตฟอร์มโฮสติ้ง | ติดตามเงินได้ประมาณ $138,000 บนกระเป๋า EVM สามใบ | หลัก (The Block) |

*ตรวจสอบล่าสุดเมื่อ 12 พฤศจิกายน 2569; ข้อมูลเก่ากว่ามีวันที่กำกับของตัวเอง.*

## Curve Finance ประสบอะไรในปี 2022 และ 2025?

**Curve สูญเสียผู้ใช้จากการยึด DNS ฝั่งนายทะเบียนสองครั้ง ห่างกันเกือบสามปี** เมื่อ 9 สิงหาคม 2022 ผู้ใช้ถูกนำไปยังสำเนาที่ขอลายเซ็นกระเป๋า สื่อรายงานการสูญเสียระหว่างประมาณ $530,000 ถึง $573,000 และตัวเลขแตกต่างกัน เมื่อ 12 พฤษภาคม 2025 เวลาประมาณ 20:55 UTC การมอบหมาย DNS ของ curve.fi ถูกเปลี่ยนที่นายทะเบียน และ Curve พบเมื่อ 21:20 UTC ผู้ใช้ไปถึงหน้าหลอกคงที่ที่คัดลอกหน้าแรกและขอลายเซ็น

ประกาศของ Curve ระบุว่าสัญญาไม่ได้รับผลกระทบ ไม่มีข้อมูลผู้ใช้ถูกบุกรุก และมีปริมาณการทำธุรกรรมบนเชนมากกว่า $400 ล้านถูกประมวลผลระหว่างการหยุดให้บริการ ทีมย้ายผู้ใช้ไปยัง curve.finance ในฐานะที่อยู่ทางการชั่วคราว และอธิบายการตอบสนองของนายทะเบียนว่าช้า ประกาศไม่รายงานการสูญเสีย บทเรียนเกี่ยวกับนายทะเบียน: เมื่อการมอบหมายเปลี่ยนที่นั่น ระเบียน DNS ทุกรายการที่คุณถืออยู่จะไม่มีความหมายจนกว่าคุณจะได้โดเมนคืน

## คลื่น Squarespace เดือนกรกฎาคม 2024 คืออะไร?

**ระหว่างวันที่ 9 ถึง 12 กรกฎาคม 2024 มีองค์กรอย่างน้อยหนึ่งโหลซึ่งส่วนใหญ่เป็นธุรกิจคริปโต ถูกยึดโดเมนหลังการย้ายนายทะเบียน** Squarespace ซื้อโดเมนประมาณ 10 ล้านรายการจาก Google Domains ในเดือนมิถุนายน 2023 และกำลังย้ายลูกค้า นักวิจัยที่ MetaMask และ Paradigm กล่าวว่าผู้โจมตีสามารถสร้างบัญชีด้วยอีเมลที่ผูกกับโดเมนที่ย้ายแล้ว ก่อนเจ้าของจะทำ รายงานหลังเหตุการณ์ของ Squarespace วันที่ 23 กรกฎาคม โทษจุดอ่อนในการล็อกอิน OAuth ซึ่งแก้ไขภายในไม่กี่ชั่วโมง และโต้แย้งการอ่านของนักวิจัย โดยระบุว่าไม่มีบัญชีที่ล็อกอินด้วยอีเมลที่ไม่ได้ยืนยันเกี่ยวข้อง

เหยื่อที่ระบุชื่อในรายงานของ Krebs on Security ได้แก่ Celer Network, Compound Finance, Pendle Finance และ Unstoppable Domains ในบางกรณี โดเมนที่ถูกยึดเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บฟิชชิงที่มุ่งขโมยคริปโต บทเรียน: ระหว่างการย้ายนายทะเบียนใดก็ตาม ให้สร้างและรักษาความปลอดภัยบัญชีฝั่งใหม่ด้วยตนเอง เปิดการยืนยันสองขั้นตอน ก่อนที่คนอื่นจะทำ

## เหตุการณ์ยึดปี 2026 แสดงอะไร?

**กรณีปี 2026 แสดงให้เห็นว่าผู้โจมตีมุ่งเป้าบัญชีนายทะเบียนและเจ้าหน้าที่ของนายทะเบียน ไม่ใช่ตัวโปรโตคอล** ระหว่างวันที่ 16 ถึง 23 กุมภาพันธ์ 2026 Blockaid ติดตามการบุกรุก front end ห้ารายการที่ส่ง drainer ชื่อ AngelFerno OpenEden และ Curvance ถูกโจมตีผ่านการโอนย้ายนายทะเบียนจาก GoDaddy ไป Namecheap Avantis สูญเสียบัญชี Squarespace หลังผู้โจมตีได้รายละเอียดการเรียกเก็บเงินในการโทรซัพพอร์ต ผู้ใช้ Nerochain ถูกส่งไปยัง mainnet.live-nerochain.io และมีใบรับรอง wildcard ออกให้ nerochain.io ในหลายกรณี ใบรับรองถูกออกในวันที่มีการเปลี่ยน DNS

เมื่อวันที่ 30 ตุลาคม 2026 โดเมนของ DeFi site กว่าหนึ่งโหลที่จดทะเบียนกับ Name.com ถูกเปลี่ยนเส้นทางในช่วงเย็นและถูกโหลดด้วยชุด Step Drainer ตามรายงานของ The Block โดเมนสิบแห่งถูกระงับเวลา 08:32 น. ตามเวลาตะวันออกของสหรัฐในวันที่ 31 ตุลาคม และ Name.com กล่าวว่าได้กู้คืนโดเมนที่ได้รับผลกระทบทั้งหมด และนับลูกค้าได้ 15 โดเมน ไม่ใช่ 12 โดเมน ติดตามเงินได้ประมาณ $138,000 บนกระเป๋า EVM สามใบ ไม่มีการสูญเสียบน Solana และ Aptos Vercel ระบุว่าโดเมนสิบแห่งเชื่อมกับแพลตฟอร์มของตน โดย Kintsu และ Origami ชี้ไปที่ Vercel และสาเหตุยังคงเป็นที่โต้แย้ง

ใบรับรองที่ออกในวันเดียวกันคือเหตุผลที่ [การตรวจสอบ Certificate Transparency สำหรับแบรนด์ของคุณ](https://wardmint.com/th/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") เป็นส่วนหนึ่งของการป้องกัน ควบคู่กับการล็อกและความปลอดภัยของบัญชี

## เหตุการณ์เหล่านี้มีอะไรเหมือนกัน?

**ในทุกกรณีตั้งแต่ปี 2022 จุดอ่อนอยู่ที่บัญชีโดเมน ผู้ให้บริการ DNS หรือกระบวนการของนายทะเบียน ไม่ใช่สมาร์ทคอนแทรกต์** Curve, Kintsu, Origami, FluxBeam และ StonkFun ต่างบอกว่าสมาร์ทคอนแทรกต์ของตนไม่ถูกแตะต้อง การยึดเปลี่ยนที่ที่ชื่อชี้ไป ดังนั้นผู้ใช้ที่พิมพ์ที่อยู่ที่ถูกต้องก็ยังไปถึงผู้โจมตี

มีสี่มาตรการที่ตอบกรณีเหล่านี้โดยตรง มาตรการแรกคือบัญชีที่ไม่สามารถถูกหลอกให้รีเซ็ตได้: ดู [วิธีป้องกันบัญชีนายทะเบียนจากการยึดครอง](https://wardmint.com/th/guides/protect-registrar-account/ "How to protect your registrar account from takeover") มาตรการที่สองคือการล็อกที่บล็อกการโอนย้าย และในที่ที่รีจิสทรีรองรับ การเปลี่ยนแปลงที่ทำด้วยข้อมูลรับรองเพียงอย่างเดียว: [การล็อกระดับรีจิสทรีและการล็อกระดับนายทะเบียน](https://wardmint.com/th/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") ต่างกันที่ว่าใครยกเลิกได้ มาตรการที่สามคือการเฝ้าระวังใบรับรองและ DNS มาตรการที่สี่คือแผนเขียนไว้สำหรับชั่วโมงแรก ใน [วิธีรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")

Wardmint มีให้ ล็อกการโอนย้ายที่คุณเปิดหรือปิดได้สำหรับแต่ละโดเมนในพื้นที่ลูกค้า รหัสการโอนย้าย (EPP) ก็ขอได้ที่นั่นเช่นกัน ไม่มีการล็อกระดับรีจิสทรี

## ตารางมีกี่กรณี?

ตามการนับของ Wardmint เมื่อ 12 พฤศจิกายน 2026 ตารางมีรายการเหตุการณ์ 8 รายการตั้งแต่เมษายน 2018 ถึงตุลาคม 2026 และ 7 รายการในนั้นเกิดขึ้นตั้งแต่สิงหาคม 2022

เราไม่ได้ใส่กรณีของเดือนมีนาคมและเมษายน 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) เพราะเราเปิดแหล่งที่มาของกรณีเหล่านั้นไม่ได้ และแคมเปญฟิชชิงอีเมลของ Trezor และ Ledger เพราะไม่เกี่ยวกับการยึดโดเมนของโปรเจกต์

## คำถามเกี่ยวกับการยึด DNS ของเว็บไซต์คริปโต

### การยึด DNS ของเว็บไซต์คริปโตคืออะไร?

คือการเปลี่ยนว่าชื่อโดเมนชี้ไปที่ใดโดยไม่ได้รับความยินยอมจากเจ้าของ เพื่อให้ผู้เข้าชมที่พิมพ์ที่อยู่ถูกต้องไปถึงสำเนาเว็บไซต์ของผู้โจมตี สมาร์ทคอนแทรกต์ไม่ถูกแตะต้อง แต่ front end ขอให้ผู้ใช้ลงนามธุรกรรมที่ดูดกระเป๋าของพวกเขา

### การ DNSSEC ป้องกันการยึดเหล่านี้ได้หรือไม่?

ไม่มีแหล่งข้อมูลที่เราอ่านระบุว่าเคยป้องกันได้ เมื่อบัญชีนายทะเบียนถูกยึดเอง ผู้โจมตีสามารถเปลี่ยนเนมเซิร์ฟเวอร์และ DS record ที่นั่นได้ DNSSEC เพียงอย่างเดียวจึงไม่คุ้มครองเส้นทางนี้

### เหตุใดตัวเลขการสูญเสียของเหตุการณ์เดียวกันจึงต่างกัน?

สื่อนับกระเป๋าและวันที่ต่างกัน และบางรายงานเฉพาะสิ่งที่ตามรอยได้ ดังนั้นเราจึงให้ช่วงหรือตัวเลขจากแหล่งหลัก และไม่บวกตัวเลขข้ามเหตุการณ์

### การยึดเกิดขึ้นเร็วแค่ไหน?

ในกรณี 12 พฤษภาคม 2025 Curve พบการเปลี่ยนแปลงหลังจากเริ่มไปแล้ว 25 นาที ในเดือนกุมภาพันธ์ 2026 Blockaid ระบุว่าใบรับรองมักถูกออกในวันเดียวกับการเปลี่ยน DNS

### โดเมนป้องกันหยุดการยึดโดเมนหลักของฉันได้หรือไม่?

ไม่ได้ โดเมนป้องกันหยุดการแอบอ้างที่คล้ายกัน ไม่ใช่การยึดชื่อหลักของคุณเอง การล็อก การรักษาความปลอดภัยของบัญชี และการเฝ้าระวังในคู่มือเป็นสิ่งที่จัดการการยึดนั้นโดยตรง

**สรุป**

- Curve Finance ถูกยึดที่นายทะเบียนเมื่อวันที่ 9 สิงหาคม 2022 และอีกครั้งเมื่อวันที่ 12 พฤษภาคม 2025
- Galxe คืนเงินเกือบ $396,000 ให้ผู้ใช้มากกว่า 980 ราย หลังวันที่ 6 ตุลาคม 2023
- คลื่น Squarespace วันที่ 9 ถึง 12 กรกฎาคม 2024 กระทบองค์กรอย่างน้อยหนึ่งโหลรวมถึง Compound, Celer และ Pendle
- ห้าโปรโตคอลถูกยึดระหว่างวันที่ 16 ถึง 23 กุมภาพันธ์ 2026 ใบรับรองถูกออกในวันเดียวกัน
- เมื่อวันที่ 30 ตุลาคม 2026 เว็บ DeFi หนึ่งโหลที่นายทะเบียนเดียวถูกเปลี่ยนเส้นทาง ติดตามเงินได้ประมาณ $138,000
- ในทุกเหตุการณ์ตั้งแต่ปี 2022 จุดอ่อนคือบัญชีโดเมน ผู้ให้บริการ DNS หรือกระบวนการของนายทะเบียน
- Wardmint มีการล็อกการโอนย้าย ไม่ใช่การล็อกระดับรีจิสทรี

## แหล่งที่มา

1. [เหตุการณ์โดเมน Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
3. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
4. [แฮกเกอร์ยึดเว็บไซต์ DeFi กว่าสิบแห่ง ซึ่งทั้งหมดจดทะเบียนกับ Name.com และขโมยประมาณ $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
5. [Galxe ประกาศคืนเงิน $396,000 ให้ผู้ใช้ที่ได้รับผลกระทบหลังการโจมตี DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (อ่านเมื่อ 2026-11-12)
6. [ผู้ใช้ Curve Finance สูญเสีย $573,000 จากการโจมตี front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (อ่านเมื่อ 2026-11-12)
7. [การโจมตี DNS ของ Galxe และ Balancer เผยให้เห็นว่าบริษัทคริปโตจำนวนมากเปราะบาง](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (อ่านเมื่อ 2026-11-12)
8. [การยึด DNS ของ MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน