คำตอบสั้น ๆ
ฉันจะรักษาความปลอดภัยโดเมนของโปรโตคอล DeFi ได้อย่างไร?
รักษาความปลอดภัยโดเมนของโปรโตคอล DeFi โดยปกป้องบัญชีรีจิสทราร์ เซ็นโซนด้วย DNSSEC จำกัดใบรับรองด้วยระเบียน CAA และจดตัวแปรที่ผู้ฟิชชิงจะใช้ เว็บของ Curve Finance ถูกเปลี่ยนเส้นทางผ่านรีจิสทราร์ของตนเมื่อ 12 พฤษภาคม 2025 ชุดหลักหกนามสกุลของ Wardmint มีค่าใช้จ่าย $128.94 ต่อปี
เหตุการณ์โดเมนหน้าเว็บที่ทีม DeFi ควรรู้
| วันที่ | โปรเจกต์ | สิ่งที่เกิดขึ้น | บทเรียน |
|---|---|---|---|
| 9 ส.ค. 2022 | Curve Finance | การแฮ็ก DNS ที่รีจิสทราร์ ผู้ใช้ถูกส่งไปยังโคลนที่ขอลายเซ็น | ปกป้องบัญชีรีจิสทราร์ ไม่ใช่แค่สัญญา |
| 19 ก.ย. 2023 | Balancer | การแฮ็ก DNS ระดับหน้าเว็บ อธิบายว่าเป็นการหลอกลวงทางวิศวกรรมสังคมต่อผู้ให้บริการ DNS | การล็อกอินผู้ให้บริการ DNS มีความอ่อนไหวเท่ากับการล็อกอินรีจิสทราร์ |
| 9-12 ก.ค. 2024 | Compound, Celer, Pendle และอื่น ๆ | โดเมนที่ย้ายจาก Google Domains ไปยัง Squarespace ถูกยึดผ่านจุดอ่อนของบัญชี | การย้ายคือช่วงเสี่ยง อ้างสิทธิ์บัญชีใหม่ก่อน |
| 12 พ.ค. 2025 | Curve Finance | การแฮ็กระดับรีจิสทราร์ครั้งที่สอง สัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ | เก็บที่อยู่ทางการชั่วคราวให้พร้อม |
| 16-23 ก.พ. 2026 | OpenEden, Curvance, Avantis และอื่น ๆ | เว็บหน้าบ้านถูกบุกรุกห้ารายการในเจ็ดวัน พร้อมใบรับรองที่ออกในวันเดียวกับการเปลี่ยน DNS | จำกัดการออกใบรับรองและเฝ้าดู log ใบรับรอง |
| 30-31 ต.ค. 2026 | Flap, Kintsu, Pickle Finance, Origami และอื่น ๆ | โดเมนที่รีจิสทราร์รายหนึ่งถูกเปลี่ยนเส้นทางไปยังชุดดูดเงิน ประมาณ 138,000 ดอลลาร์ที่ The Block ติดตามได้ | ตรวจ DNS หลังเหตุการณ์ของผู้ให้บริการใด ๆ สาเหตุยังมีข้อโต้แย้ง |
อะไรผิดพลาดที่ระดับโดเมนใน DeFi?
ผู้โจมตีที่ควบคุมโดเมนควบคุมสิ่งที่ผู้ใช้ทุกคนลงนาม สัญญายังคงสมบูรณ์ การตรวจสอบและโปรแกรม bug bounty จึงจับไม่ได้
รูปแบบนี้สอดคล้องกันในเหตุการณ์ข้างต้น ประกาศของ Curve เมื่อ 12 พฤษภาคม 2025 ระบุว่าผู้ใช้ถูกเปลี่ยนเส้นทางไปยังหน้าหลอกแบบคงที่ที่คัดลอกหน้าแรกและขอให้ลงนาม โดยสัญญาและข้อมูลผู้ใช้ไม่ถูกบุกรุก Blockaid ซึ่งติดตามกลุ่มเหตุการณ์เดือนกุมภาพันธ์ 2026 รายงานว่าผู้โจมตีได้ใบรับรอง SSL ในวันเดียวกับการเปลี่ยน DNS และผู้ใช้ของ Nerochain ถูกส่งไปยังโฮสต์ที่คล้ายกันซึ่งมีใบรับรอง wildcard ที่ออกให้ชื่อจริง
ตามดัชนีของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 เหตุการณ์ระดับโดเมนสามจากเจ็ดรายการในตารางตั้งแต่ปี 2022 มีวันที่หลังเดือนพฤษภาคม 2025 จึงไม่ใช่ความเสี่ยงที่ลดลง Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าดู และไม่สามารถหยุดการยึดบัญชีที่รีจิสทราร์อื่นได้ เราให้ชื่อและเครื่องมือฟรีกับขั้นตอนเพื่อเสริมความแข็งแรงให้ชื่อเหล่านั้น
โปรโตคอลต้องมีการควบคุมอะไรบ้างบนโดเมนหลัก?
มีสี่การควบคุมที่ครอบคลุมความล้มเหลวข้างต้น: ความปลอดภัยของบัญชี, lock, DNSSEC และระเบียน CAA
- บัญชี: ใช้กล่องจดหมายตามบทบาท รหัสผ่านที่ยาวและไม่ซ้ำ การยืนยันสองขั้นตอน และห้ามใช้การล็อกอินร่วม ดูคู่มือ การรักษาความปลอดภัยโดเมนจากการยึด DNS
- Lock: transfer lock หยุดการย้ายไปนายทะเบียนอื่น Registry lock ซึ่ง Verisign เสนอสำหรับ .com และ .net ผ่านนายทะเบียนที่เข้าร่วม ยังบล็อกการเปลี่ยนแปลง DNS และความเป็นเจ้าของที่ทำด้วยข้อมูลรับรองเพียงอย่างเดียว Wardmint ไม่เสนอ registry lock; ทีมที่ต้องการมันสำหรับ .com หลักควรถือชื่อนั้นไว้ที่นายทะเบียนที่เสนอ
- DNSSEC: เปิดใช้ DNSSEC เพื่อให้ resolver ตรวจจับคำตอบปลอมได้ มันไม่ช่วยหากบัญชีนายทะเบียนถูกบุกรุกเอง
- CAA: ตั้งค่าระเบียน CAA เพื่อให้เฉพาะหน่วยงานออกใบรับรองที่คุณเลือกเท่านั้นที่ออกให้โดเมนได้
Wardmint ให้ DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) สำหรับโซน
โปรโตคอล DeFi ควรจดตัวแปรใดบ้าง?
จดชื่อที่แน่นอนของคุณบนนามสกุลที่ผู้ใช้อาจลอง บวกการพิมพ์ผิดและคำทางการเงินที่เข้ากับผลิตภัณฑ์ของคุณ สำหรับโปรโตคอล ชุดที่มีประโยชน์คือชุดหลัก (.com, .net, .org, .io, .xyz, .app, $128.94 ต่อปี) ชุดเปิดตัว (.com, .io, .xyz, .app, .finance, .network, $195.94 ต่อปี) และคำทางการเงิน (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 ต่อปี)
ชี้ทุกตัวแปรไปยังเว็บหลักด้วยการส่งต่อ URL ฟรี และใช้เทมเพลต DNS ที่ไม่มีอีเมลกับชื่อที่ไม่ได้ใช้ เพื่อไม่ให้ส่งเมลในนามแบรนด์ของคุณได้ Wardmint จดตัวแปรของโปรโตคอลให้โปรโตคอลนั้นเท่านั้น ไม่จดตัวคล้ายของชื่อโปรเจกต์อื่น ไทม์ไลน์ของการเปิดตัวอยู่ใน โดเมนที่ควรจดก่อนการเปิดตัวโทเค็น
โปรโตคอลควรเตรียมอะไรก่อนเกิดเหตุการณ์?
เตรียมที่อยู่ชั่วคราว ช่องทางสถานะ และผู้ติดต่อที่รีจิสทราร์ก่อนที่คุณจะต้องใช้ หลังการแฮ็กเมื่อ 12 พฤษภาคม 2025 Curve ย้ายผู้ใช้ไปยัง curve.finance เป็นจุดเข้าทางการชั่วคราว ที่อยู่ชั่วคราวทำได้ก็ต่อเมื่อมีโดเมนที่สองจดไว้แล้ว ซึ่งชุดป้องกันให้ได้
เขียนรันบุ๊กตอนนี้: ใครเปลี่ยน DNS ได้ ใครติดต่อฝ่ายสนับสนุนของรีจิสทราร์ได้ วิธีบอกผู้ใช้ให้หยุดลงนาม และวิธีอธิบายการเพิกถอนการอนุมัติ รายการกรณีที่ผ่านมาและบทเรียนแต่ละอย่างอยู่ใน โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS
คำถามเกี่ยวกับการรักษาความปลอดภัยโดเมน DeFi
DNSSEC เพียงพอที่จะหยุดการแฮ็กเว็บหน้าบ้านหรือไม่?
ไม่ DNSSEC ให้ resolver ตรวจจับคำตอบปลอมได้ แต่ผู้โจมตีที่ควบคุมบัญชีรีจิสทราร์เปลี่ยนเนมเซิร์ฟเวอร์หรือระเบียน DS ได้ ปกป้องบัญชีก่อน แล้วจึงเซ็นโซน
โปรโตคอล DeFi ควรใช้การล็อกระดับรีจิสทรีหรือไม่?
สำหรับโดเมนเดียวที่ให้บริการเว็บหน้าบ้าน ควรถามรีจิสทราร์ของคุณ Verisign เสนอให้กับ .com และ .net ผ่านรีจิสทราร์ที่เข้าร่วม ในราคาที่รีจิสทราร์กำหนดเอง Wardmint ไม่เสนอ
โปรโตคอลควรจดตัวแปรกี่รายการ?
เริ่มจากชุดหลักหกนามสกุลที่ $128.94 ต่อปี และเพิ่มการพิมพ์ผิดของชื่อที่แน่นอน ขยายรายการตามสิ่งที่ dnstwist และ log ใบรับรองแสดง
multisig จ่ายค่าโดเมนได้หรือไม่?
ได้ Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินหรือมัลติซิกใดก็ได้ โดยการเติมขั้นต่ำ US$25 และไม่ขอเอกสารยืนยันตัวตน
Wardmint เฝ้าดูเว็บหน้าบ้านของฉันให้หรือไม่?
ไม่ Wardmint ขายการจดทะเบียน คู่มือแสดงเครื่องมือฟรีสำหรับการเฝ้าดูและขั้นตอนทางการสำหรับการรายงาน
สรุป
- การแฮ็กเว็บหน้าบ้านเกิดที่รีจิสทราร์หรือบัญชี DNS ไม่ใช่ในสัญญา
- Curve Finance ถูกแฮ็กเมื่อ 9 สิงหาคม 2022 และ 12 พฤษภาคม 2025
- กลุ่มเหตุการณ์ของ Name.com เมื่อ 30 ตุลาคม 2026 มีค่าเสียหายประมาณ 138,000 ดอลลาร์ ตาม The Block
- การควบคุม: ความปลอดภัยบัญชี การล็อกการโอน DNSSEC ระเบียน CAA
- การล็อกระดับรีจิสทรีเป็นบริการของ Verisign Wardmint ไม่เสนอ
- ชุดหลัก $128.94 ต่อปี คำทางการเงิน $296.94 ชุดเปิดตัว $195.94
- เตรียมที่อยู่ชั่วคราวและรันบุ๊กก่อนเกิดเหตุการณ์
แหล่งที่มา (7)
- ประกาศเหตุการณ์โดเมนของ Curve Finance, 12 พฤษภาคม 2025 — Curve Finance (อ่านเมื่อ 2026-11-12)
- ผู้ใช้ Curve Finance สูญเสีย $573,000 จากการโจมตี front-end — ForkLog (อ่านเมื่อ 2026-11-12)
- การโจมตี DNS ของ Galxe และ Balancer — FXStreet (อ่านเมื่อ 2026-11-12)
- นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด — Krebs on Security (อ่านเมื่อ 2026-11-12)
- การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 — Blockaid (อ่านเมื่อ 2026-11-12)
- แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com — The Block (อ่านเมื่อ 2026-11-12)
- Registry Lock — Verisign (อ่านเมื่อ 2026-11-12)