Які крипто-проєкти втратили користувачів через захоплення DNS?

Що сталося з Curve Finance у 2022 і 2025?

Curve двічі втрачав користувачів через захоплення DNS на боці реєстратора, майже через три роки. 9 серпня 2022 користувачів перенаправили на клон, який просив підписи гаманця; видання повідомляли про втрати від приблизно $530 000 до $573 000, і цифри різняться. 12 травня 2025 близько 20:55 UTC делегування curve.fi змінили у реєстратора, а Curve дізналася про це о 21:20 UTC. Користувачі потрапляли на статичну підробку, яка копіювала головну сторінку і просила підписи.

Повідомлення Curve каже, що контракти не постраждали, дані користувачів не були скомпрометовані, а під час збою пройшло понад $400 млн обсягу on-chain. Команда перевела користувачів на curve.finance як тимчасову офіційну адресу і назвала відповідь реєстратора повільною. У повідомленні немає жодних втрат. Урок стосується реєстратора: коли делегування змінюється там, кожен запис DNS, який ви тримаєте, стає неактуальним, доки ви не повернете домен.

Що була за хвиля Squarespace у липні 2024?

Між 9 і 12 липня 2024 щонайменше дюжина організацій, переважно крипто-бізнеси, втратили домени після міграції реєстратора. Squarespace купив близько 10 мільйонів доменів у Google Domains у червні 2023 і переносив клієнтів. Дослідники з MetaMask і Paradigm заявили, що зловмисник міг створити обліковий запис з електронною адресою, прив'язаною до перенесеного домену, раніше за власника. Посмертний звіт Squarespace від 23 липня звинуватив слабкість входу через OAuth, яку виправили протягом кількох годин, і не погодився з трактуванням дослідників, заявивши, що облікові записи з непідтвердженою електронною адресою не були задіяні.

Названі жертви у звіті Krebs on Security включають Celer Network, Compound Finance, Pendle Finance і Unstoppable Domains. У деяких випадках захоплені домени перенаправляли відвідувачів на фішингові сайти, що крали криптовалюту. Урок: під час будь-якої міграції реєстратора створіть і захистіть обліковий запис на новому боці самостійно, з увімкненою двофакторною автентифікацією, поки це не зробив хтось інший.

Що показали захоплення 2026 року?

Випадки 2026 року показують, що атакувальники йдуть за обліковими записами реєстраторів і персоналом реєстраторів, а не за протоколом. Між 16 і 23 лютого 2026 Blockaid відстежила п'ять компрометацій фронтенду, які доставили дрейнер AngelFerno. OpenEden і Curvance постраждали через переказ у реєстратора з GoDaddy до Namecheap. Avantis втратив обліковий запис Squarespace після того, як зловмисники отримали платіжні дані на дзвінку в службу підтримки. Користувачів Nerochain відправили на mainnet.live-nerochain.io, а сертифікати з wildcard видали для nerochain.io. У кількох випадках сертифікати видавали того самого дня, коли змінювали DNS.

30 жовтня 2026 домени дюжини DeFi-сайтів, зареєстрованих у Name.com, переспрямували ввечері й завантажили набором Step Drainer, повідомив The Block. Десять доменів було призупинено о 8:32 ранку ET 31 жовтня, а Name.com заявив, що відновив усі постраждалі домени і налічив 15 доменів клієнтів, а не 12. Близько $138 000 простежено до трьох гаманців EVM, без втрат у Solana та Aptos. Vercel пов'язала десять доменів зі своєю платформою; Kintsu і Origami вказували на Vercel, але причина залишається спірною.

Сертифікат, виданий того самого дня, — причина, чому моніторинг прозорості сертифікатів для вашого бренду є частиною захисту, поруч із блокуваннями та безпекою облікового запису.

Що спільного в цих інцидентах?

У кожному випадку від 2022 року слабким місцем був обліковий запис домену, провайдер DNS або процес реєстратора, а не смарт-контракти. Curve, Kintsu, Origami, FluxBeam і StonkFun заявили, що їхні контракти в мережі не зачіпалися. Захоплення змінює адресу, на яку вказує назва, тож користувачі, які вводять правильну адресу, все одно потрапляють до зловмисника.

Чотири заходи відповідають цим випадкам безпосередньо. Перший — обліковий запис, який не можна переконати скинути пароль: див. як захистити обліковий запис реєстратора від захоплення. Другий — блокування, яке забороняє перекази і, якщо реєстр це підтримує, зміни, зроблені лише обліковими даними: реєстрове блокування і блокування реєстратора відрізняються тим, хто може їх зняти. Третій — моніторинг сертифікатів і DNS. Четвертий — письмовий план на першу годину, у як захистити домен від захоплення DNS.

Wardmint пропонує блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там. Реєстрового блокування він не пропонує.

Скільки випадків у таблиці?

За підрахунком Wardmint від 12 листопада 2026, таблиця містить 8 записів інцидентів з квітня 2018 по жовтень 2026, і 7 з них сталися від серпня 2022.

Ми виключили випадки березня і квітня 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), бо не змогли відкрити їхні джерела, і кампанію фішингу через пошту Trezor і Ledger, бо вона не передбачала захоплення власного домену проєкту.