Hızlı cevap
Bir DeFi ön yüz alan adı nasıl güvence altına alınır?
Kullanıcı ile sayfa arasındaki her katmanı koruyarak bir DeFi ön yüzünü güvence altına alın: kayıt kuruluşu hesabı, DNS, sertifikalar, barındırma ve CDN, ayrıca ikinci bir alan adı ya da bir ENS adı üzerinde önceden duyurulmuş bir yedek. Wardmint, Ekim 2023 ile Ekim 2026 arasındaki altı herkese açık ele geçirme olayını okudu; her biri sözleşmeler üzerinden değil alan adı ya da DNS katmanı üzerinden işledi.
Belgelenmiş altı ön yüz ele geçirmesi, 2023 ila 2026
| Tarih | Proje | Layer reported | Reported outcome |
|---|---|---|---|
| 6 Ekim 2023 | Galxe | DNS ele geçirmesi; site bir oltalama sayfasına yönlendirildi | 980'den fazla kullanıcıya hazineden %10 ek ile birlikte $396,000'ın biraz üzerinde geri ödeme yapıldı |
| 9-12 Temmuz 2024 | Compound, Celer, Pendle ve diğerleri | Squarespace'e taşınan alan adlarındaki kayıt kuruluşu hesapları; OAuth zayıflığı | En az bir düzine kuruluş etkilendi; bazı alan adları oltalama sayfaları gösterdi |
| 12 May 2025 | Curve Finance | curve.fi'nin delegasyonu kayıt kuruluşunda değiştirildi | İmza isteyen sahte site; sözleşmeler ve veriler ele geçirilmedi |
| 16-23 Şubat 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Kayıt kuruluşu aktarımı, destek çağrısıyla hesap ele geçirme, DNS yönlendirmesi | AngelFerno drainer; aynı gün SSL sertifikaları; sözleşme ihlali yok |
| April 2026 | eth.limo | Kayıt kuruluşu ve DNS sağlayıcısına sosyal mühendislik | DNSSEC sahte yanıtları reddetti; olay sonrası raporda bilinen kullanıcı etkisi yok |
| 30-31 Ekim 2026 | Flap, Kintsu, Origami Finance ve diğerleri | Tek bir kayıt kuruluşundaki alan adları yönlendirildi; nedeni barındırma platformuyla tartışmalı | Step Drainer; yaklaşık $138,000 üç EVM cüzdanına kadar izlendi |
Son kontrol: ; daha eski veriler kendi tarihini taşır
Bir kullanıcı ile bir DeFi ön yüzü arasında hangi katmanlar vardır?
Beş katman var ve bir saldırganın bunlardan yalnızca birine ihtiyacı var. Kayıt kuruluşu, tescili ve ad sunucusu delegasyonunu tutar. DNS sağlayıcısı adın nereye işaret ettiğini yanıtlar. Sertifika yetkilisi kilit simgesini verir. Barındırma platformu ya da CDN dosyaları sunar. Son olarak kullanıcının kendi çözümleyicisi ve cüzdanı neye güveneceğine karar verir.
Olay raporları bu katmanlarla örtüşür. Curve'ün 12 Mayıs 2025 tarihli bildirimi kayıt kuruluşunda bir DNS delegasyonu değişikliğini anlatır. 15 Temmuz 2024'te Krebs on Security'nin bildirdiği Temmuz 2024 Squarespace vakaları, kayıt kuruluşunda hesap ele geçirmeleriydi. Blockaid'in Şubat 2026 kümesi üzerine analizi sertifika katmanını ekler: saldırganlar DNS değişikliğinin aynı gününde SSL sertifikaları aldı. Ekim 2026 dalgası barındırma katmanını da getirir; çünkü Vercel'in bülteni etkilenen on alan adını kendi platformuna bağladı, kayıt kuruluşu Name.com ise bunları geri yükledi.
Kayıt kuruluşu hesabı nasıl kurulmalı?
Kayıt kuruluşu girişini üretim altyapısı gibi ele alın. Benzersiz uzun bir parola, iki faktörlü kimlik doğrulama, küçük ve kayıtlı bir kullanıcı listesi ve bir yabancının konuşarak geçemeyeceği bir kurtarma süreci kullanın. Blockaid, Avantis'in bir destek çağrısında fatura bilgilerini elde eden bir saldırgan sonrası ele geçirildiğini bildiriyor; Cointelegraph ise eth.limo saldırganının bir ekip üyesini taklit ederek hesap kurtarmayı başlattığını bildiriyor. Her iki vaka da bir kişi üzerinden gittiği için iyi bir parolayı aşıyor.
Her alan adında aktarım kilidini açın. Ana bir .com ya da .net için, kayıt kuruluşu sunuyorsa kayıt kilidini düşünün; kayıt kilidi ile kayıt kuruluşu kilidi her birinin neyi engellediğini açıklar. Wardmint aktarım kilidini ve Alan adı koruması seçeneğini sunar, kayıt kilidini değil. Tam rutin kayıt kuruluşu hesabınızı ele geçirmeye karşı nasıl korursunuz içindedir.
DNS ve sertifikalar nasıl görünmeli?
Bölgeyi imzalayın, sertifika verilmesini kısıtlayın ve kayıtları izleyin. DNSSEC, eth.limo olayında farkı yarattı: Cointelegraph etkin olduğunu, saldırganın imzalama anahtarları olmadığını ve doğrulayan çözümleyicilerin sahte yanıtları reddettiğini bildirdi. Kayıt kuruluşu hesabını tutan birine karşı bir savunma değildir; çünkü bu kişi DS kaydını değiştirebilir. Bu yüzden hesap denetimlerini tamamlar. Bkz. alan adınızda DNSSEC'i nasıl etkinleştirirsiniz.
Yalnızca kendi sertifika yetkilinizi adlandıran bir CAA kaydı ekleyin, CAA kayıtlarını nasıl kurarsınız örneğindeki gibi, ve adınız için Sertifika Şeffaflığı'nı izleyin, markanızı Sertifika Şeffaflığı ile nasıl izlersiniz örneğindeki gibi. Bir CAA kaydını da değiştirmesi gereken ve görünür bir günlük kaydı üreten bir ele geçirici daha kolay yakalanır. Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) içerir.
Barındırma ve CDN nasıl devreye girer?
Barındırma platformuna ve CDN'e kendi hesaplarını, sahiplerini ve iki faktörlü kimlik doğrulamalarını verin; onlara bağlı her alan adını listeleyin. Ekim 2026 raporları nedenini gösterir. The Block, Kintsu ve Origami Finance'in Vercel'i suçladığını, Vercel'in bülteninin etkilenen on alan adını platformuna bağladığını, Name.com'un ise etkilenen tüm alan adlarını geri yüklediğini ve müşterilerin DNS kayıtlarını kontrol edip iki faktörlü kimlik doğrulamayı açmasını istediğini kaydetti. Kaynaklar nedeni tartışmalı bırakıyor; bu yüzden ders kapsamla ilgilidir: bir alan adı, sunduğu içeriği değiştirebilecek her platform güvence altına alınmışsa güvendedir.
Barındırma tarafında, projenin platformda sunabileceği alan adlarının ve alt alan adlarının bir listesini tutun, artık kullanmadıklarınızı kaldırın ve dağıtım belirteçlerini bir kasada saklayın. Dışarıdan da kontrol edin: ad sunucularınızı ve A kayıtlarınızı çözümleyip beklenen değerlerle karşılaştıran zamanlanmış bir iş, bir yönlendirmeyi saatler yerine dakikalar içinde yakalar.
Bir DeFi ön yüzünün bir ENS ya da IPFS yedeği olmalı mı?
Evet: arayüze ulaşmanın ikinci bir yolu, ana alan adı kurtarılırken zararı sınırlar. Curve, 12 Mayıs 2025'te kullanıcılara geçici erişim noktası olarak curve.finance'ı verdi ve bildiriminde ENS'in sektörde daha geniş benimsenmesini istedi. ENSIP-7, ENS çözümleyicileri için bir contenthash alanı tanımlar; bu, bir adın IPFS ya da Swarm üzerindeki içeriğe işaret etmesine izin verir; böylece bir .eth adı, IPFS'e yayımlanmış bir ön yüz için alternatif adres olarak hizmet edebilir.
Yedek yalnızca kullanıcılar onu zaten biliyorsa işe yarar. Resmi alternatifleri bir olaydan önce, web sitesi altbilgisinde, belgelerde ve doğrulanmış sosyal kanallarda duyurun ve başka hiçbir adresin resmi olmadığını belirtin. Zincir üstü adlar ile DNS adları arasındaki ödünleşimler kripto projesi için ENS adı ya da DNS alan adı içindedir. İkinci bir DNS alan adı aynı planın parçasıdır; Wardmint'in altı uzantılık temel seti ise $128.94 yıllıktır.
Belgelenmiş ele geçirmelerin kaçı alan adı katmanından geçti?
Wardmint'in 12 Kasım 2026 çalışmasına göre, yukarıdaki tablodaki altı olayın beşi gerçek alan adının kullanıcılarını bir klon ya da oltalama sayfasına yönlendirdi; altıncı olan eth.limo'da ise DNSSEC sahte yanıtları reddetti. Altısının hepsinde bildirilen giriş noktası bir kayıt kuruluşu, bir DNS sağlayıcısı ya da kayıt kuruluşu hesabıydı; Ekim 2026 için de kayıt kuruluşu ile barındırma platformu arasında tartışmalı bir paylaşım. Okunan hiçbir kaynak giriş noktası olarak akıllı sözleşmedeki bir kusuru bildirmiyor.
İki alıntılanabilir cümle: bir DeFi protokolü, alan adını tutan hesap kadar ele geçirilmesi zordur; ve önceden duyurulmuş bir yedek adres, bir projenin sahip olduğu en ucuz kurtarma aracıdır. Daha geniş vaka listesi hangi kripto projeleri DNS ele geçirmesiyle kullanıcı kaybetti içinde, sektör görünümü ise DeFi protokolleri için alan adı güvenliği içindedir.
Bir DeFi ön yüz alan adını güvence altına almak için yedi adım
Her katmanı haritalayın
Her alan adı için kayıt kuruluşu hesabını, DNS sağlayıcısını, sertifika yetkilisini, barındırma platformunu ve CDN'i listeleyin; her birine bir sahip atayın.
Kayıt kuruluşu hesabını kilitleyin
Benzersiz bir parola, iki faktörlü kimlik doğrulama, az kullanıcı ve sıkı bir kurtarma yolu kullanın.
Aktarım kilidini açın
Her alan adını aktarıma karşı kilitleyin; kritik bir .com ya da .net için kayıt kilidine karar verin.
İmzalayın ve kısıtlayın
DNSSEC'i etkinleştirin ve yalnızca sertifika yetkilinizi adlandıran bir CAA kaydı yayımlayın.
Barındırmayı ve CDN'i güvence altına alın
İki faktörlü kimlik doğrulamayı uygulayın, kullanılmayan alan adlarını kaldırın ve dağıtım belirteçlerini bir kasada saklayın.
İzleyin
Sertifika Şeffaflığı'nı izleyin ve ad sunucularını ile A kayıtlarını bir takvime göre beklenen değerlerle karşılaştırın.
Publish a fallback
İkinci bir alan adı ya da bir ENS adı tescil edin, önceden duyurun ve oraya geçişi prova edin.
DeFi ön yüz güvenliği: sorular
Ön yüz ele geçirmesinde akıllı sözleşmeler tehlikede mi?
Okunan olaylarda hayır. Curve ve Şubat 2026 projeleri, sözleşmelerin ele geçirilmediğini bildirdi. Kullanıcılar kopyalanmış sayfada imza vererek fon kaybeder.
DNSSEC bir DeFi ön yüzünü korur mu?
Aktarım sırasındaki yanıtları korur ve Nisan 2026'daki eth.limo ele geçirmesini sınırladı. Kayıt kuruluşu hesabını kontrol eden bir saldırganı durdurmaz; bu yüzden hesap güvenliği ve bir aktarım kilidiyle birlikte kullanın.
Kayıt kilidi her uzantı için var mı?
Hayır. Verisign, katılımcı kayıt kuruluşları üzerinden .com, .net, .cc ve .name için sunar. Wardmint kayıt kilidi sunmaz; aktarım kilidi ve Alan adı koruması sunar.
Bir protokol bir ele geçirmenin ilk saatinde ne yapmalı?
Kayıt kuruluşu ve DNS sağlayıcısıyla iletişime geçin, kullanıcılara ana alan adında imza atmayı bırakmalarını söyleyin, önceden duyurulan yedeği gösterin ve kanıtları saklayın. Curve, 12 Mayıs 2025'te bu düzeni izledi.
Bir DAO hazinesi yedek bir alan adı için ödeyebilir mi?
Evet. Wardmint, BTC, USDT, USDC, ETH, SOL, LTC tutarını $25 asgari yükleme tutarıyla ön ödemeli bir bakiyeye alır; alan adı başına bir doğrulanmış e-posta ve kimlik belgesi gerekmez.
Özet
- Beş katman kullanıcıya ulaşır: kayıt kuruluşu, DNS, sertifikalar, barındırma ya da CDN ve kullanıcının çözümleyicisi.
- Ekim 2023 ile Ekim 2026 arasındaki altı belgelenmiş ele geçirme, sözleşmeler üzerinden değil alan adı katmanı üzerinden işledi.
- Galxe, 980'den fazla kullanıcıya $396,000'ın biraz üzerini geri ödedi; Ekim 2026 dalgası yaklaşık $138,000'ı üç EVM cüzdanına kadar izledi.
- Kayıt kuruluşu hesabını kilitleyin, aktarım kilidini açın, DNSSEC ile imzalayın ve CAA ile verilmeyi kısıtlayın.
- DNSSEC eth.limo ele geçirmesini sınırladı ama bir hesap sahibini durdurmaz.
- Bir olaydan önce bir yedek, ikinci bir alan adı ya da bir ENS adı duyurun.
- Wardmint aktarım kilidi, yönetilen DNSSEC ve CAA sunar; kayıt kilidi ya da izleme sunmaz.
Kaynaklar (7)
- Curve alan adı olayı — Curve Finance (2026-11-12 tarihinde okundu)
- Galxe, DNS saldırısından etkilenen kullanıcılara 396,000 $ iade duyurdu — The Block, 11 October 2023 (2026-11-12 tarihinde okundu)
- Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı — Krebs on Security, 15 July 2024 (2026-11-12 tarihinde okundu)
- Web3 protokollerini tehdit eden ön yüz ele geçirme ve Web2 saldırı yüzeyi — Blockaid, 19 March 2026 (2026-11-12 tarihinde okundu)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (2026-11-12 tarihinde okundu)
- Bilgisayar korsanları, Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi — The Block, 31 October 2026 (2026-11-12 tarihinde okundu)
- ENSIP-7: Contenthash field — ENS documentation (2026-11-12 tarihinde okundu)