# ฉันจะรักษาความปลอดภัยโดเมนของโปรโตคอล DeFi ได้อย่างไร?

> หน้าเว็บ DeFi จะปลอดภัยเท่ากับโดเมนเท่านั้น Curve ถูกแฮ็กที่รีจิสทราร์ในปี 2022 และ 2025 ชุดป้องกันหลักมีค่าใช้จ่าย $128.94 ต่อปี

- URL: https://wardmint.com/th/use-cases/defi-protocol-domains/
- อัปเดตล่าสุด: 2026-11-12
- ผู้เผยแพร่: Wardmint (https://wardmint.com)

สัญญาที่ผ่านการตรวจสอบไม่ช่วยผู้ใช้ที่ถูกส่งไปยังเว็บไซต์ผิด โดเมน DNS และบัญชีที่อยู่เบื้องหลังเป็นส่วนหนึ่งของพื้นที่การโจมตีของโปรโตคอล

**คำตอบสั้น ๆ — ฉันจะรักษาความปลอดภัยโดเมนของโปรโตคอล DeFi ได้อย่างไร?**

รักษาความปลอดภัยโดเมนของโปรโตคอล DeFi โดยปกป้องบัญชีรีจิสทราร์ เซ็นโซนด้วย DNSSEC จำกัดใบรับรองด้วยระเบียน CAA และจดตัวแปรที่ผู้ฟิชชิงจะใช้ เว็บของ Curve Finance ถูกเปลี่ยนเส้นทางผ่านรีจิสทราร์ของตนเมื่อ 12 พฤษภาคม 2025 ชุดหลักหกนามสกุลของ **Wardmint** มีค่าใช้จ่าย $128.94 ต่อปี

## เหตุการณ์โดเมนหน้าเว็บที่ทีม DeFi ควรรู้

*วันที่และสาเหตุตามที่แหล่งที่มาด้านล่างรายงาน ความสูญเสียแตกต่างกันตามสื่อ และระบุเฉพาะที่แหล่งที่มาระบุเท่านั้น*

| วันที่ | โปรเจกต์ | สิ่งที่เกิดขึ้น | บทเรียน |
| --- | --- | --- | --- |
| 9 ส.ค. 2022 | Curve Finance | การแฮ็ก DNS ที่รีจิสทราร์ ผู้ใช้ถูกส่งไปยังโคลนที่ขอลายเซ็น | ปกป้องบัญชีรีจิสทราร์ ไม่ใช่แค่สัญญา |
| 19 ก.ย. 2023 | Balancer | การแฮ็ก DNS ระดับหน้าเว็บ อธิบายว่าเป็นการหลอกลวงทางวิศวกรรมสังคมต่อผู้ให้บริการ DNS | การล็อกอินผู้ให้บริการ DNS มีความอ่อนไหวเท่ากับการล็อกอินรีจิสทราร์ |
| 9-12 ก.ค. 2024 | Compound, Celer, Pendle และอื่น ๆ | โดเมนที่ย้ายจาก Google Domains ไปยัง Squarespace ถูกยึดผ่านจุดอ่อนของบัญชี | การย้ายคือช่วงเสี่ยง อ้างสิทธิ์บัญชีใหม่ก่อน |
| 12 พ.ค. 2025 | Curve Finance | การแฮ็กระดับรีจิสทราร์ครั้งที่สอง สัญญาและข้อมูลผู้ใช้ไม่ได้รับผลกระทบ | เก็บที่อยู่ทางการชั่วคราวให้พร้อม |
| 16-23 ก.พ. 2026 | OpenEden, Curvance, Avantis และอื่น ๆ | เว็บหน้าบ้านถูกบุกรุกห้ารายการในเจ็ดวัน พร้อมใบรับรองที่ออกในวันเดียวกับการเปลี่ยน DNS | จำกัดการออกใบรับรองและเฝ้าดู log ใบรับรอง |
| 30-31 ต.ค. 2026 | Flap, Kintsu, Pickle Finance, Origami และอื่น ๆ | โดเมนที่รีจิสทราร์รายหนึ่งถูกเปลี่ยนเส้นทางไปยังชุดดูดเงิน ประมาณ 138,000 ดอลลาร์ที่ The Block ติดตามได้ | ตรวจ DNS หลังเหตุการณ์ของผู้ให้บริการใด ๆ สาเหตุยังมีข้อโต้แย้ง |

## อะไรผิดพลาดที่ระดับโดเมนใน DeFi?

**ผู้โจมตีที่ควบคุมโดเมนควบคุมสิ่งที่ผู้ใช้ทุกคนลงนาม** สัญญายังคงสมบูรณ์ การตรวจสอบและโปรแกรม bug bounty จึงจับไม่ได้

รูปแบบนี้สอดคล้องกันในเหตุการณ์ข้างต้น ประกาศของ Curve เมื่อ 12 พฤษภาคม 2025 ระบุว่าผู้ใช้ถูกเปลี่ยนเส้นทางไปยังหน้าหลอกแบบคงที่ที่คัดลอกหน้าแรกและขอให้ลงนาม โดยสัญญาและข้อมูลผู้ใช้ไม่ถูกบุกรุก Blockaid ซึ่งติดตามกลุ่มเหตุการณ์เดือนกุมภาพันธ์ 2026 รายงานว่าผู้โจมตีได้ใบรับรอง SSL ในวันเดียวกับการเปลี่ยน DNS และผู้ใช้ของ Nerochain ถูกส่งไปยังโฮสต์ที่คล้ายกันซึ่งมีใบรับรอง wildcard ที่ออกให้ชื่อจริง

ตามดัชนีของ Wardmint ณ วันที่ 12 พฤศจิกายน 2026 เหตุการณ์ระดับโดเมนสามจากเจ็ดรายการในตารางตั้งแต่ปี 2022 มีวันที่หลังเดือนพฤษภาคม 2025 จึงไม่ใช่ความเสี่ยงที่ลดลง Wardmint ขายการจดทะเบียน ไม่ได้ขายการเฝ้าดู และไม่สามารถหยุดการยึดบัญชีที่รีจิสทราร์อื่นได้ เราให้ชื่อและเครื่องมือฟรีกับขั้นตอนเพื่อเสริมความแข็งแรงให้ชื่อเหล่านั้น

## โปรโตคอลต้องมีการควบคุมอะไรบ้างบนโดเมนหลัก?

**มีสี่การควบคุมที่ครอบคลุมความล้มเหลวข้างต้น: ความปลอดภัยของบัญชี, lock, DNSSEC และระเบียน CAA**

- **บัญชี:** ใช้กล่องจดหมายตามบทบาท รหัสผ่านที่ยาวและไม่ซ้ำ การยืนยันสองขั้นตอน และห้ามใช้การล็อกอินร่วม ดูคู่มือ [การรักษาความปลอดภัยโดเมนจากการยึด DNS](https://wardmint.com/th/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")
- **Lock:** transfer lock หยุดการย้ายไปนายทะเบียนอื่น Registry lock ซึ่ง Verisign เสนอสำหรับ .com และ .net ผ่านนายทะเบียนที่เข้าร่วม ยังบล็อกการเปลี่ยนแปลง DNS และความเป็นเจ้าของที่ทำด้วยข้อมูลรับรองเพียงอย่างเดียว Wardmint ไม่เสนอ registry lock; ทีมที่ต้องการมันสำหรับ .com หลักควรถือชื่อนั้นไว้ที่นายทะเบียนที่เสนอ
- **DNSSEC:** [เปิดใช้ DNSSEC](https://wardmint.com/th/guides/enable-dnssec/ "How to enable DNSSEC on your domain") เพื่อให้ resolver ตรวจจับคำตอบปลอมได้ มันไม่ช่วยหากบัญชีนายทะเบียนถูกบุกรุกเอง
- **CAA:** [ตั้งค่าระเบียน CAA](https://wardmint.com/th/guides/set-up-caa-records/ "How to set up CAA records") เพื่อให้เฉพาะหน่วยงานออกใบรับรองที่คุณเลือกเท่านั้นที่ออกให้โดเมนได้

Wardmint ให้ DNS ฟรีพร้อมระเบียน A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV และ CAA, DNSSEC แบบจัดการให้ และเนมเซิร์ฟเวอร์ของคุณเองหากต้องการ (2 ถึง 13) สำหรับโซน

## โปรโตคอล DeFi ควรจดตัวแปรใดบ้าง?

**จดชื่อที่แน่นอนของคุณบนนามสกุลที่ผู้ใช้อาจลอง บวกการพิมพ์ผิดและคำทางการเงินที่เข้ากับผลิตภัณฑ์ของคุณ** สำหรับโปรโตคอล ชุดที่มีประโยชน์คือชุดหลัก (.com, .net, .org, .io, .xyz, .app, $128.94 ต่อปี) ชุดเปิดตัว (.com, .io, .xyz, .app, .finance, .network, $195.94 ต่อปี) และคำทางการเงิน (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 ต่อปี)

ชี้ทุกตัวแปรไปยังเว็บหลักด้วยการส่งต่อ URL ฟรี และใช้เทมเพลต DNS ที่ไม่มีอีเมลกับชื่อที่ไม่ได้ใช้ เพื่อไม่ให้ส่งเมลในนามแบรนด์ของคุณได้ Wardmint จดตัวแปรของโปรโตคอลให้โปรโตคอลนั้นเท่านั้น ไม่จดตัวคล้ายของชื่อโปรเจกต์อื่น ไทม์ไลน์ของการเปิดตัวอยู่ใน [โดเมนที่ควรจดก่อนการเปิดตัวโทเค็น](https://wardmint.com/th/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")

## โปรโตคอลควรเตรียมอะไรก่อนเกิดเหตุการณ์?

**เตรียมที่อยู่ชั่วคราว ช่องทางสถานะ และผู้ติดต่อที่รีจิสทราร์ก่อนที่คุณจะต้องใช้** หลังการแฮ็กเมื่อ 12 พฤษภาคม 2025 Curve ย้ายผู้ใช้ไปยัง curve.finance เป็นจุดเข้าทางการชั่วคราว ที่อยู่ชั่วคราวทำได้ก็ต่อเมื่อมีโดเมนที่สองจดไว้แล้ว ซึ่งชุดป้องกันให้ได้

เขียนรันบุ๊กตอนนี้: ใครเปลี่ยน DNS ได้ ใครติดต่อฝ่ายสนับสนุนของรีจิสทราร์ได้ วิธีบอกผู้ใช้ให้หยุดลงนาม และวิธีอธิบายการเพิกถอนการอนุมัติ รายการกรณีที่ผ่านมาและบทเรียนแต่ละอย่างอยู่ใน [โปรเจกต์คริปโตใดบ้างที่สูญเสียผู้ใช้จากการแฮ็ก DNS](https://wardmint.com/th/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")

## คำถามเกี่ยวกับการรักษาความปลอดภัยโดเมน DeFi

### DNSSEC เพียงพอที่จะหยุดการแฮ็กเว็บหน้าบ้านหรือไม่?

ไม่ DNSSEC ให้ resolver ตรวจจับคำตอบปลอมได้ แต่ผู้โจมตีที่ควบคุมบัญชีรีจิสทราร์เปลี่ยนเนมเซิร์ฟเวอร์หรือระเบียน DS ได้ ปกป้องบัญชีก่อน แล้วจึงเซ็นโซน

### โปรโตคอล DeFi ควรใช้การล็อกระดับรีจิสทรีหรือไม่?

สำหรับโดเมนเดียวที่ให้บริการเว็บหน้าบ้าน ควรถามรีจิสทราร์ของคุณ Verisign เสนอให้กับ .com และ .net ผ่านรีจิสทราร์ที่เข้าร่วม ในราคาที่รีจิสทราร์กำหนดเอง Wardmint ไม่เสนอ

### โปรโตคอลควรจดตัวแปรกี่รายการ?

เริ่มจากชุดหลักหกนามสกุลที่ $128.94 ต่อปี และเพิ่มการพิมพ์ผิดของชื่อที่แน่นอน ขยายรายการตามสิ่งที่ dnstwist และ log ใบรับรองแสดง

### multisig จ่ายค่าโดเมนได้หรือไม่?

ได้ Wardmint รับ BTC, USDT, USDC, ETH, SOL, LTC จากกระเป๋าเงินหรือมัลติซิกใดก็ได้ โดยการเติมขั้นต่ำ US$25 และไม่ขอเอกสารยืนยันตัวตน

### Wardmint เฝ้าดูเว็บหน้าบ้านของฉันให้หรือไม่?

ไม่ Wardmint ขายการจดทะเบียน คู่มือแสดงเครื่องมือฟรีสำหรับการเฝ้าดูและขั้นตอนทางการสำหรับการรายงาน

**สรุป**

- การแฮ็กเว็บหน้าบ้านเกิดที่รีจิสทราร์หรือบัญชี DNS ไม่ใช่ในสัญญา
- Curve Finance ถูกแฮ็กเมื่อ 9 สิงหาคม 2022 และ 12 พฤษภาคม 2025
- กลุ่มเหตุการณ์ของ Name.com เมื่อ 30 ตุลาคม 2026 มีค่าเสียหายประมาณ 138,000 ดอลลาร์ ตาม The Block
- การควบคุม: ความปลอดภัยบัญชี การล็อกการโอน DNSSEC ระเบียน CAA
- การล็อกระดับรีจิสทรีเป็นบริการของ Verisign Wardmint ไม่เสนอ
- ชุดหลัก $128.94 ต่อปี คำทางการเงิน $296.94 ชุดเปิดตัว $195.94
- เตรียมที่อยู่ชั่วคราวและรันบุ๊กก่อนเกิดเหตุการณ์

## แหล่งที่มา

1. [ประกาศเหตุการณ์โดเมนของ Curve Finance, 12 พฤษภาคม 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (อ่านเมื่อ 2026-11-12)
2. [ผู้ใช้ Curve Finance สูญเสีย $573,000 จากการโจมตี front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (อ่านเมื่อ 2026-11-12)
3. [การโจมตี DNS ของ Galxe และ Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (อ่านเมื่อ 2026-11-12)
4. [นักวิจัย: การตั้งค่าความปลอดภัยเริ่มต้นที่อ่อนแอทำให้โดเมน Squarespace ถูกยึด](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (อ่านเมื่อ 2026-11-12)
5. [การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (อ่านเมื่อ 2026-11-12)
6. [แฮกเกอร์ยึดเว็บไซต์ DeFi หนึ่งโหล ซึ่งจดทะเบียนทั้งหมดกับ Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (อ่านเมื่อ 2026-11-12)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (อ่านเมื่อ 2026-11-12)

---

Wardmint: Wardmint จดทะเบียนโดเมนป้องกันที่โปรเจกต์คริปโตต้องการ ได้แก่ ชื่อของตนเองในนามสกุลที่ฟิชเชอร์ใช้ และตัวแปรที่พิมพ์ผิดหรือคล้ายกันของชื่อ ชำระด้วยคริปโตโดยไม่มี KYC: ไม่ต้องใช้บัตรประชาชน มีเพียงอีเมลที่ยืนยันแล้วหนึ่งฉบับต่อโดเมน ดำเนินการโดย DomaineGoat LLC บริษัทที่จดทะเบียนในปานามา โดเมนจดทะเบียนผ่านพันธมิตรนายทะเบียนที่ได้รับการรับรองจาก ICANN ค่า .com คือ US$12.49/ปี ทุกปี ในราคาเดียวกัน