Hızlı cevap
Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti?
Curve Finance (Ağustos 2022, yaklaşık 570,000 $ bildirildi), Balancer ve Galxe (2023, Galxe 396,000 $ iade etti), Temmuz 2024 Squarespace dalgası (Compound, Celer, Pendle), 12 Mayıs 2025'te yine Curve, Şubat 2026'da beş protokol ve 30 Ekim 2026'da bir düzine DeFi sitesi (yaklaşık 138,000 $ izlendi). Wardmint her vakayı kaynağıyla tablolaştırır.
Kripto alan adı ve DNS ele geçirmeleri, 2018 - 2026
| Tarih | Proje | Ne oldu | Bildirilen kayıp | Kaynak düzeyi |
|---|---|---|---|---|
| 24 Nis 2018 | MyEtherWallet | Route 53 adres alanı yaklaşık iki saat boyunca BGP üzerinden ele geçirildi; sahte DNS yanıtları kullanıcıları geçersiz HTTPS sertifikalı bir kimlik avı klonuna gönderdi | Yaklaşık 150,000 $ değerinde ETH (tahminler değişir) | İkincil (The Register) |
| 9 Ağu 2022 | Curve Finance | Kayıt kuruluşu tarafında DNS ele geçirme; kullanıcılar cüzdan imzası isteyen bir klona yönlendirildi | Yayın organları 530,000 $ ile 573,000 $ arasında bildirdi; CertiK yaklaşık 612,000 $ saydı | İkincil, rakamlar farklı |
| 19 Eyl 2023 | Balancer | Balancer'ın anlattığı şekilde, DNS sağlayıcısına yönelik bir sosyal mühendislik saldırısının ardından ön yüz yönlendirildi | İkinci bir saldırıda 238,000 $ | İkincil |
| 6 Eki 2023 | Galxe | Resmi site, cüzdanları boşaltan bir kimlik avı sitesine yönlendirildi; yaklaşık bir saat kapalı kaldı | Galxe, 980'den fazla kullanıcıya 396,000 $'ın biraz üzerinde iade yaptı | İade için birincil (The Block) |
| 9 - 12 Tem 2024 | Compound, Celer, Pendle, Unstoppable Domains ve diğerleri | Google Domains'ten Squarespace'e taşınan alan adları hesap oluşturma yoluyla ele geçirildi; Squarespace bir OAuth zayıflığını, araştırmacılar zayıf bir varsayılanı suçladı | Doğrulanmış toplam yok | Birincil (Krebs on Security) |
| 12 May 2025 | Curve Finance | curve.fi'nin ikinci kayıt kuruluşu düzeyinde ele geçirilmesi, 21:20 UTC'de fark edildi; statik bir sahte sayfa imza istedi | Curve tarafından bildirilen yok | Birincil (Curve bildirimi) |
| 16 - 23 Şub 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Kayıt kuruluşu transferi, bir destek görüşmesi yoluyla kayıt kuruluşu hesabının ele geçirilmesi ve benzer görünümlü bir yönlendirme; her birinde sertifikalar aynı gün düzenlendi | Dolar rakamı yayımlanmadı | Birincil (Blockaid) |
| 30 - 31 Eki 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint ve diğerleri | Bir kayıt kuruluşundaki alan adları bir boşaltıcı kitine yönlendirildi; kayıt kuruluşu bunları geri yükledi; neden, kayıt kuruluşu ile bir barındırma platformu arasında tartışmalı | Üç EVM cüzdanında yaklaşık 138,000 $ izlendi | Birincil (The Block) |
Son kontrol: ; daha eski veriler kendi tarihini taşır
Curve Finance'e 2022 ve 2025'te ne oldu?
Curve, yaklaşık üç yıl arayla iki kez kayıt kuruluşu tarafındaki bir DNS ele geçirmesi nedeniyle kullanıcı kaybetti. 9 Ağustos 2022'de kullanıcılar cüzdan imzası isteyen bir klona yönlendirildi; yayın organları kabaca 530,000 $ ile 573,000 $ arasında kayıp bildirdi ve rakamlar farklıdır. 12 Mayıs 2025'te yaklaşık 20:55 UTC'de curve.fi'nin delegasyonu kayıt kuruluşunda değiştirildi ve Curve bunu 21:20 UTC'de fark etti. Kullanıcılar, ana sayfayı kopyalayan ve imza isteyen statik bir sahte sayfaya ulaştı.
Curve'ün bildirimi sözleşmelerin etkilenmediğini, hiçbir kullanıcı verisinin tehlikeye girmediğini ve kesinti sırasında zincir üzerinde 400 milyon $'dan fazla hacmin işlendiğini söylüyor. Ekip kullanıcıları geçici resmi adres olarak curve.finance'e taşıdı ve kayıt kuruluşunun yanıtını yavaş olarak niteledi. Bildirim herhangi bir kayıp bildirmiyor. Ders kayıt kuruluşuyla ilgilidir: delegasyon orada değiştiğinde, alan adını geri alana kadar elinizdeki her DNS kaydı önemsiz hale gelir.
Temmuz 2024 Squarespace dalgası neydi?
9 ile 12 Temmuz 2024 arasında, çoğu kripto işletmesi olmak üzere en az bir düzine kuruluşun alan adı, bir kayıt kuruluşu geçişinin ardından ele geçirildi. Squarespace, Haziran 2023'te Google Domains'ten yaklaşık 10 milyon alan adı satın almış ve müşterileri taşıyordu. MetaMask ve Paradigm araştırmacıları, bir saldırganın taşınan bir alan adına bağlı bir e-postayla sahibinden önce hesap oluşturabileceğini söyledi. Squarespace'in 23 Temmuz tarihli ölüm sonrası değerlendirmesi, saatler içinde düzelttiği OAuth girişlerindeki bir zayıflığı suçladı ve araştırmacıların okumasına itiraz ederek doğrulanmamış e-posta girişi hesaplarının söz konusu olmadığını söyledi.
Krebs on Security'nin raporunda adı geçen mağdurlar arasında Celer Network, Compound Finance, Pendle Finance ve Unstoppable Domains var. Bazı durumlarda ele geçirilen alan adları ziyaretçileri kripto para çalmayı hedefleyen kimlik avı sitelerine yönlendirdi. Ders: herhangi bir kayıt kuruluşu geçişinde, yeni tarafta hesabı başkası oluşturmadan önce iki faktörlü kimlik doğrulama açık olarak kendiniz oluşturun ve güvenceye alın.
2026 ele geçirmeleri neyi gösterdi?
2026 vakaları, saldırganların protokolü değil kayıt kuruluşu hesaplarını ve kayıt kuruluşu çalışanlarını hedef aldığını gösteriyor. 16 ile 23 Şubat 2026 arasında Blockaid, AngelFerno boşaltıcısını dağıtan beş ön yüz ele geçirmesini izledi. OpenEden ve Curvance, GoDaddy'den Namecheap'e bir kayıt kuruluşu transferi yoluyla vuruldu. Avantis, saldırganların bir destek görüşmesinde fatura bilgilerini almasının ardından Squarespace hesabını kaybetti. Nerochain kullanıcıları mainnet.live-nerochain.io adresine yönlendirildi ve nerochain.io için joker karakterli sertifikalar düzenlendi. Birkaç vakada sertifikalar DNS değişikliğiyle aynı gün düzenlendi.
The Block'a göre 30 Ekim 2026'da Name.com'a kayıtlı bir düzine DeFi sitesinin alan adları akşam saatlerinde yönlendirildi ve Step Drainer kitiyle yüklendi. On alan adı, 31 Ekim'de ET 08:32'de askıya alındı ve Name.com etkilenen tüm alan adlarını geri yüklediğini ve 12 değil 15 müşteri alan adı saydığını söyledi. Solana ve Aptos kayıpları olmadan üç EVM cüzdanında yaklaşık 138,000 $ izlendi. Vercel, alan adlarından onunu platformuyla ilişkilendirdi; Kintsu ve Origami Vercel'i işaret etti ve neden tartışmalı kalmaya devam ediyor.
Aynı gün düzenlenen sertifika, markanız için sertifika şeffaflığını izlemenin kilitlerin ve hesap güvenliğinin yanında savunmanın bir parçası olmasının nedenidir.
Bu olayların ortak noktası ne?
2022'den itibaren her vakada zayıf nokta akıllı sözleşmeler değil, alan adı hesabı, DNS sağlayıcısı veya kayıt kuruluşu süreciydi. Curve, Kintsu, Origami, FluxBeam ve StonkFun'ın hepsi zincir üzerindeki sözleşmelerinin dokunulmadığını söyledi. Bir ele geçirme, adın nereyi gösterdiğini değiştirir; bu yüzden doğru adresi yazan kullanıcılar yine de saldırgana ulaşır.
Dört önlem bu vakalara doğrudan yanıt verir. Birincisi, sıfırlamaya ikna edilemeyen bir hesap: bkz. kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz. İkincisi, transferleri ve registry'nin desteklediği yerde yalnızca kimlik bilgileriyle yapılan değişiklikleri engelleyen bir kilit: registry kilidi ve kayıt kuruluşu kilidi, kimin kaldırabileceği açısından farklıdır. Üçüncüsü sertifika ve DNS izlemesi. Dördüncüsü, alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız yazısındaki, ilk saat için yazılı bir plan.
Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sunar. Registry kilidi sunmaz.
Tabloda kaç vaka var?
Wardmint'in 12 Kasım 2026 tarihli sayımına göre tablo, Nisan 2018'den Ekim 2026'ya kadar 8 olay girdisi listeler ve bunların 7'si Ağustos 2022'den beri yaşandı.
Kaynaklarını açamadığımız için Mart ve Nisan 2026 vakalarını (Neutrl, BonkFun, CoW Swap, eth.limo) ve bir projenin kendi alan adının ele geçirilmesini içermediği için bir Trezor ve Ledger e-posta kimlik avı kampanyasını dışarıda bıraktık.
Kripto sitelerinin DNS ele geçirilmesi hakkında sorular
Bir kripto sitesinin DNS ele geçirilmesi nedir?
Bir alan adının gösterdiği yerin sahibinin rızası olmadan değiştirilmesidir; böylece doğru adresi yazan ziyaretçiler bir saldırganın site kopyasına ulaşır. Akıllı sözleşmelere dokunulmaz; ön yüz, kullanıcılardan cüzdanlarını boşaltan işlemleri imzalamalarını ister.
DNSSEC bu ele geçirmelerden herhangi birini önledi mi?
Okuduğumuz kaynakların hiçbiri öyle olduğunu söylemiyor. Kayıt kuruluşu hesabının kendisi ele geçirildiğinde saldırgan orada ad sunucularını ve DS kaydını değiştirebilir; bu yüzden DNSSEC tek başına bu yolu korumaz.
Kayıp rakamları aynı olay için neden farklı?
Yayın organları farklı cüzdanları ve farklı tarihleri sayar, bazıları yalnızca izlediklerini bildirir. Bu yüzden bir aralık veya birincil kaynağın rakamını veririz ve olaylar arasındaki rakamları toplamayız.
Ele geçirmeler ne kadar hızlı gerçekleşir?
12 Mayıs 2025 vakasında Curve değişikliği başladıktan 25 dakika sonra fark etti. Şubat 2026'da Blockaid, sertifikaların çoğu zaman DNS değişikliğiyle aynı gün düzenlendiğini söylüyor.
Savunma amaçlı alan adları ana alan adımın ele geçirilmesini durdurabilir mi?
Hayır. Savunma amaçlı alan adları benzer görünümlüleri durdurur, kendi adınızın ele geçirilmesini değil. Rehberlerdeki kilitler, hesap güvenliği ve izleme ele geçirmenin kendisine yöneliktir.
Özet
- Curve Finance, 9 Ağustos 2022'de ve yine 12 Mayıs 2025'te kayıt kuruluşunda ele geçirildi.
- Galxe, 6 Ekim 2023'ten sonra 980'den fazla kullanıcıya 396,000 $'ın biraz üzerinde iade yaptı.
- 9 ile 12 Temmuz 2024 arasındaki Squarespace dalgası, aralarında Compound, Celer ve Pendle'ın bulunduğu en az bir düzine kuruluşu vurdu.
- 16 ile 23 Şubat 2026 arasında beş protokol ele geçirildi; sertifikalar aynı gün düzenlendi.
- 30 Ekim 2026'da tek bir kayıt kuruluşundaki bir düzine DeFi sitesi yönlendirildi; yaklaşık 138,000 $ izlendi.
- 2022'den bu yana tüm olaylarda zayıf nokta alan adı hesabı, DNS sağlayıcısı veya kayıt kuruluşu süreciydi.
- Wardmint bir transfer kilidi sunar, registry kilidi sunmaz.
Kaynaklar (8)
- Curve alan adı olayı — Curve Finance (2026-11-12 tarihinde okundu)
- Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı — Krebs on Security (2026-11-12 tarihinde okundu)
- Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi — Blockaid (2026-11-12 tarihinde okundu)
- Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi ve yaklaşık 138,000 $ çaldı — The Block (2026-11-12 tarihinde okundu)
- Galxe, DNS saldırısından etkilenen kullanıcılara 396,000 $ iade duyurdu — The Block (2026-11-12 tarihinde okundu)
- Curve Finance kullanıcıları ön yüz saldırısında 573,000 $ kaybetti — ForkLog (2026-11-12 tarihinde okundu)
- Galxe, Balancer DNS saldırıları birçok kripto işletmesinin savunmasız olduğunu ortaya koyuyor — FXStreet (2026-11-12 tarihinde okundu)
- MyEtherWallet DNS ele geçirmesi — The Register (2026-11-12 tarihinde okundu)