# Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti? > 2018'den bu yana kripto sitelerine yönelik kaynaklı sekiz DNS ve alan adı ele geçirme; 2022'de Curve'ün 570 bin $'ından 30 Ekim 2026'daki 12 DeFi sitesine. - URL: https://wardmint.com/tr/dns-hijacking-crypto-incidents/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Kripto kullanıcılarını sahte ön yüzlere yönlendiren alan adı ve DNS ele geçirmelerinin tarihli bir tablosu, her vakanın öğrettiği şey ve her bilgiden ne kadar emin olduğumuz. **Hızlı cevap — Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti?** Curve Finance (Ağustos 2022, yaklaşık 570,000 $ bildirildi), Balancer ve Galxe (2023, Galxe 396,000 $ iade etti), Temmuz 2024 Squarespace dalgası (Compound, Celer, Pendle), 12 Mayıs 2025'te yine Curve, Şubat 2026'da beş protokol ve 30 Ekim 2026'da bir düzine DeFi sitesi (yaklaşık 138,000 $ izlendi). **Wardmint** her vakayı kaynağıyla tablolaştırır. ## Kripto alan adı ve DNS ele geçirmeleri, 2018 - 2026 *Yalnızca kaynağını bulabildiğimiz vakalar listelenmiştir. Kayıplar, anılan yayın organının bildirdiği gibidir ve toplanmamıştır.* | Tarih | Proje | Ne oldu | Bildirilen kayıp | Kaynak düzeyi | | --- | --- | --- | --- | --- | | 24 Nis 2018 | MyEtherWallet | Route 53 adres alanı yaklaşık iki saat boyunca BGP üzerinden ele geçirildi; sahte DNS yanıtları kullanıcıları geçersiz HTTPS sertifikalı bir kimlik avı klonuna gönderdi | Yaklaşık 150,000 $ değerinde ETH (tahminler değişir) | İkincil (The Register) | | 9 Ağu 2022 | Curve Finance | Kayıt kuruluşu tarafında DNS ele geçirme; kullanıcılar cüzdan imzası isteyen bir klona yönlendirildi | Yayın organları 530,000 $ ile 573,000 $ arasında bildirdi; CertiK yaklaşık 612,000 $ saydı | İkincil, rakamlar farklı | | 19 Eyl 2023 | Balancer | Balancer'ın anlattığı şekilde, DNS sağlayıcısına yönelik bir sosyal mühendislik saldırısının ardından ön yüz yönlendirildi | İkinci bir saldırıda 238,000 $ | İkincil | | 6 Eki 2023 | Galxe | Resmi site, cüzdanları boşaltan bir kimlik avı sitesine yönlendirildi; yaklaşık bir saat kapalı kaldı | Galxe, 980'den fazla kullanıcıya 396,000 $'ın biraz üzerinde iade yaptı | İade için birincil (The Block) | | 9 - 12 Tem 2024 | Compound, Celer, Pendle, Unstoppable Domains ve diğerleri | Google Domains'ten Squarespace'e taşınan alan adları hesap oluşturma yoluyla ele geçirildi; Squarespace bir OAuth zayıflığını, araştırmacılar zayıf bir varsayılanı suçladı | Doğrulanmış toplam yok | Birincil (Krebs on Security) | | 12 May 2025 | Curve Finance | curve.fi'nin ikinci kayıt kuruluşu düzeyinde ele geçirilmesi, 21:20 UTC'de fark edildi; statik bir sahte sayfa imza istedi | Curve tarafından bildirilen yok | Birincil (Curve bildirimi) | | 16 - 23 Şub 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Kayıt kuruluşu transferi, bir destek görüşmesi yoluyla kayıt kuruluşu hesabının ele geçirilmesi ve benzer görünümlü bir yönlendirme; her birinde sertifikalar aynı gün düzenlendi | Dolar rakamı yayımlanmadı | Birincil (Blockaid) | | 30 - 31 Eki 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint ve diğerleri | Bir kayıt kuruluşundaki alan adları bir boşaltıcı kitine yönlendirildi; kayıt kuruluşu bunları geri yükledi; neden, kayıt kuruluşu ile bir barındırma platformu arasında tartışmalı | Üç EVM cüzdanında yaklaşık 138,000 $ izlendi | Birincil (The Block) | *Son kontrol: 12 Kasım 2026; daha eski veriler kendi tarihini taşır.* ## Curve Finance'e 2022 ve 2025'te ne oldu? **Curve, yaklaşık üç yıl arayla iki kez kayıt kuruluşu tarafındaki bir DNS ele geçirmesi nedeniyle kullanıcı kaybetti.** 9 Ağustos 2022'de kullanıcılar cüzdan imzası isteyen bir klona yönlendirildi; yayın organları kabaca 530,000 $ ile 573,000 $ arasında kayıp bildirdi ve rakamlar farklıdır. 12 Mayıs 2025'te yaklaşık 20:55 UTC'de curve.fi'nin delegasyonu kayıt kuruluşunda değiştirildi ve Curve bunu 21:20 UTC'de fark etti. Kullanıcılar, ana sayfayı kopyalayan ve imza isteyen statik bir sahte sayfaya ulaştı. Curve'ün bildirimi sözleşmelerin etkilenmediğini, hiçbir kullanıcı verisinin tehlikeye girmediğini ve kesinti sırasında zincir üzerinde 400 milyon $'dan fazla hacmin işlendiğini söylüyor. Ekip kullanıcıları geçici resmi adres olarak curve.finance'e taşıdı ve kayıt kuruluşunun yanıtını yavaş olarak niteledi. Bildirim herhangi bir kayıp bildirmiyor. Ders kayıt kuruluşuyla ilgilidir: delegasyon orada değiştiğinde, alan adını geri alana kadar elinizdeki her DNS kaydı önemsiz hale gelir. ## Temmuz 2024 Squarespace dalgası neydi? **9 ile 12 Temmuz 2024 arasında, çoğu kripto işletmesi olmak üzere en az bir düzine kuruluşun alan adı, bir kayıt kuruluşu geçişinin ardından ele geçirildi.** Squarespace, Haziran 2023'te Google Domains'ten yaklaşık 10 milyon alan adı satın almış ve müşterileri taşıyordu. MetaMask ve Paradigm araştırmacıları, bir saldırganın taşınan bir alan adına bağlı bir e-postayla sahibinden önce hesap oluşturabileceğini söyledi. Squarespace'in 23 Temmuz tarihli ölüm sonrası değerlendirmesi, saatler içinde düzelttiği OAuth girişlerindeki bir zayıflığı suçladı ve araştırmacıların okumasına itiraz ederek doğrulanmamış e-posta girişi hesaplarının söz konusu olmadığını söyledi. Krebs on Security'nin raporunda adı geçen mağdurlar arasında Celer Network, Compound Finance, Pendle Finance ve Unstoppable Domains var. Bazı durumlarda ele geçirilen alan adları ziyaretçileri kripto para çalmayı hedefleyen kimlik avı sitelerine yönlendirdi. Ders: herhangi bir kayıt kuruluşu geçişinde, yeni tarafta hesabı başkası oluşturmadan önce iki faktörlü kimlik doğrulama açık olarak kendiniz oluşturun ve güvenceye alın. ## 2026 ele geçirmeleri neyi gösterdi? **2026 vakaları, saldırganların protokolü değil kayıt kuruluşu hesaplarını ve kayıt kuruluşu çalışanlarını hedef aldığını gösteriyor.** 16 ile 23 Şubat 2026 arasında Blockaid, AngelFerno boşaltıcısını dağıtan beş ön yüz ele geçirmesini izledi. OpenEden ve Curvance, GoDaddy'den Namecheap'e bir kayıt kuruluşu transferi yoluyla vuruldu. Avantis, saldırganların bir destek görüşmesinde fatura bilgilerini almasının ardından Squarespace hesabını kaybetti. Nerochain kullanıcıları mainnet.live-nerochain.io adresine yönlendirildi ve nerochain.io için joker karakterli sertifikalar düzenlendi. Birkaç vakada sertifikalar DNS değişikliğiyle aynı gün düzenlendi. The Block'a göre 30 Ekim 2026'da Name.com'a kayıtlı bir düzine DeFi sitesinin alan adları akşam saatlerinde yönlendirildi ve Step Drainer kitiyle yüklendi. On alan adı, 31 Ekim'de ET 08:32'de askıya alındı ve Name.com etkilenen tüm alan adlarını geri yüklediğini ve 12 değil 15 müşteri alan adı saydığını söyledi. Solana ve Aptos kayıpları olmadan üç EVM cüzdanında yaklaşık 138,000 $ izlendi. Vercel, alan adlarından onunu platformuyla ilişkilendirdi; Kintsu ve Origami Vercel'i işaret etti ve neden tartışmalı kalmaya devam ediyor. Aynı gün düzenlenen sertifika, [markanız için sertifika şeffaflığını izlemenin](https://wardmint.com/tr/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") kilitlerin ve hesap güvenliğinin yanında savunmanın bir parçası olmasının nedenidir. ## Bu olayların ortak noktası ne? **2022'den itibaren her vakada zayıf nokta akıllı sözleşmeler değil, alan adı hesabı, DNS sağlayıcısı veya kayıt kuruluşu süreciydi.** Curve, Kintsu, Origami, FluxBeam ve StonkFun'ın hepsi zincir üzerindeki sözleşmelerinin dokunulmadığını söyledi. Bir ele geçirme, adın nereyi gösterdiğini değiştirir; bu yüzden doğru adresi yazan kullanıcılar yine de saldırgana ulaşır. Dört önlem bu vakalara doğrudan yanıt verir. Birincisi, sıfırlamaya ikna edilemeyen bir hesap: bkz. [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). İkincisi, transferleri ve registry'nin desteklediği yerde yalnızca kimlik bilgileriyle yapılan değişiklikleri engelleyen bir kilit: [registry kilidi ve kayıt kuruluşu kilidi](https://wardmint.com/tr/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"), kimin kaldırabileceği açısından farklıdır. Üçüncüsü sertifika ve DNS izlemesi. Dördüncüsü, [alan adınızı DNS ele geçirmeye karşı nasıl güvenceye alırsınız](https://wardmint.com/tr/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") yazısındaki, ilk saat için yazılı bir plan. Wardmint istemci alanında her alan adı için açıp kapatabileceğiniz bir transfer kilidi; transfer (EPP) kodu da oradan istenir sunar. Registry kilidi sunmaz. ## Tabloda kaç vaka var? Wardmint'in 12 Kasım 2026 tarihli sayımına göre tablo, Nisan 2018'den Ekim 2026'ya kadar 8 olay girdisi listeler ve bunların 7'si Ağustos 2022'den beri yaşandı. Kaynaklarını açamadığımız için Mart ve Nisan 2026 vakalarını (Neutrl, BonkFun, CoW Swap, eth.limo) ve bir projenin kendi alan adının ele geçirilmesini içermediği için bir Trezor ve Ledger e-posta kimlik avı kampanyasını dışarıda bıraktık. ## Kripto sitelerinin DNS ele geçirilmesi hakkında sorular ### Bir kripto sitesinin DNS ele geçirilmesi nedir? Bir alan adının gösterdiği yerin sahibinin rızası olmadan değiştirilmesidir; böylece doğru adresi yazan ziyaretçiler bir saldırganın site kopyasına ulaşır. Akıllı sözleşmelere dokunulmaz; ön yüz, kullanıcılardan cüzdanlarını boşaltan işlemleri imzalamalarını ister. ### DNSSEC bu ele geçirmelerden herhangi birini önledi mi? Okuduğumuz kaynakların hiçbiri öyle olduğunu söylemiyor. Kayıt kuruluşu hesabının kendisi ele geçirildiğinde saldırgan orada ad sunucularını ve DS kaydını değiştirebilir; bu yüzden DNSSEC tek başına bu yolu korumaz. ### Kayıp rakamları aynı olay için neden farklı? Yayın organları farklı cüzdanları ve farklı tarihleri sayar, bazıları yalnızca izlediklerini bildirir. Bu yüzden bir aralık veya birincil kaynağın rakamını veririz ve olaylar arasındaki rakamları toplamayız. ### Ele geçirmeler ne kadar hızlı gerçekleşir? 12 Mayıs 2025 vakasında Curve değişikliği başladıktan 25 dakika sonra fark etti. Şubat 2026'da Blockaid, sertifikaların çoğu zaman DNS değişikliğiyle aynı gün düzenlendiğini söylüyor. ### Savunma amaçlı alan adları ana alan adımın ele geçirilmesini durdurabilir mi? Hayır. Savunma amaçlı alan adları benzer görünümlüleri durdurur, kendi adınızın ele geçirilmesini değil. Rehberlerdeki kilitler, hesap güvenliği ve izleme ele geçirmenin kendisine yöneliktir. **Özet** - Curve Finance, 9 Ağustos 2022'de ve yine 12 Mayıs 2025'te kayıt kuruluşunda ele geçirildi. - Galxe, 6 Ekim 2023'ten sonra 980'den fazla kullanıcıya 396,000 $'ın biraz üzerinde iade yaptı. - 9 ile 12 Temmuz 2024 arasındaki Squarespace dalgası, aralarında Compound, Celer ve Pendle'ın bulunduğu en az bir düzine kuruluşu vurdu. - 16 ile 23 Şubat 2026 arasında beş protokol ele geçirildi; sertifikalar aynı gün düzenlendi. - 30 Ekim 2026'da tek bir kayıt kuruluşundaki bir düzine DeFi sitesi yönlendirildi; yaklaşık 138,000 $ izlendi. - 2022'den bu yana tüm olaylarda zayıf nokta alan adı hesabı, DNS sağlayıcısı veya kayıt kuruluşu süreciydi. - Wardmint bir transfer kilidi sunar, registry kilidi sunmaz. ## Kaynaklar 1. [Curve alan adı olayı](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 3. [Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 4. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi ve yaklaşık 138,000 $ çaldı](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 5. [Galxe, DNS saldırısından etkilenen kullanıcılara 396,000 $ iade duyurdu](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 tarihinde okundu) 6. [Curve Finance kullanıcıları ön yüz saldırısında 573,000 $ kaybetti](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 tarihinde okundu) 7. [Galxe, Balancer DNS saldırıları birçok kripto işletmesinin savunmasız olduğunu ortaya koyuyor](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 tarihinde okundu) 8. [MyEtherWallet DNS ele geçirmesi](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.