# کن کریپٹو پروجیکٹس نے DNS ہائی جیکنگ سے صارفین کھوئے؟

> 2018 سے کریپٹو سائٹس کے آٹھ ماخذ شدہ DNS اور ڈومین ہائی جیکس، 2022 میں Curve کے $570K سے لے کر 30 اکتوبر 2026 کو 12 DeFi سائٹس تک۔

- URL: https://wardmint.com/ur/dns-hijacking-crypto-incidents/
- آخری اپ ڈیٹ: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

ایک تاریخ والا جدول ڈومین اور DNS ہائی جیکس کا، جنہوں نے کریپٹو صارفین کو جعلی فرنٹ اینڈز پر بھیجا، ہر کیس کیا سکھاتا ہے، اور ہم ہر حقیقت کے بارے میں کتنے یقین سے ہیں۔

**فوری جواب — کن کریپٹو پروجیکٹس نے DNS ہائی جیکنگ سے صارفین کھوئے؟**

Curve Finance (اگست 2022، تقریباً $570,000 رپورٹ ہوئے)، Balancer اور Galxe (2023، Galxe نے $396,000 واپس کیے)، جولائی 2024 کی Squarespace لہر (Compound، Celer، Pendle)، 12 مئی 2025 کو دوبارہ Curve، فروری 2026 میں پانچ پروٹوکولز، اور 30 اکتوبر 2026 کو ایک درجن DeFi سائٹس (تقریباً $138,000 ٹریس ہوئے)۔ **Wardmint** ہر کیس کو اس کے ماخذ کے ساتھ جدول میں درج کرتا ہے۔

## کریپٹو ڈومین اور DNS ہائی جیکس، 2018 سے 2026

*صرف وہ کیسز درج ہیں جن کا ماخذ ہم حاصل کر سکے۔ نقصانات وہی ہیں جو حوالہ شدہ آؤٹ لیٹ نے بتائے اور انہیں جمع نہیں کیا گیا۔*

| تاریخ | پروجیکٹ | کیا ہوا | رپورٹ شدہ نقصان | ماخذ کی سطح |
| --- | --- | --- | --- | --- |
| 24 اپریل 2018 | MyEtherWallet | Route 53 کا ایڈریس اسپیس BGP کے ذریعے تقریباً دو گھنٹے کے لیے ہائی جیک ہوا؛ جعلی DNS جوابات نے صارفین کو غلط HTTPS سرٹیفکیٹ والے فشنگ کلون پر بھیجا | تقریباً $150,000 ETH میں (تخمینے مختلف ہیں) | ثانوی (The Register) |
| 9 اگست 2022 | Curve Finance | رجسٹرار کی طرف سے DNS ہائی جیک؛ صارفین ایک کلون پر ری ڈائریکٹ ہوئے جو والیٹ دستخط مانگتا تھا | آؤٹ لیٹس نے $530,000 سے $573,000 رپورٹ کیے؛ CertiK نے تقریباً $612,000 شمار کیے | ثانوی، اعداد مختلف ہیں |
| 19 ستمبر 2023 | Balancer | اس کے DNS فراہم کنندہ پر سوشل انجینئرنگ حملے کے بعد فرنٹ اینڈ ری ڈائریکٹ ہوا، جیسا Balancer نے بیان کیا | دوسرے حملے میں $238,000 | ثانوی |
| 6 اکتوبر 2023 | Galxe | آفیشل سائٹ ایک فشنگ سائٹ پر ری ڈائریکٹ ہوئی جس نے والیٹس خالی کیے؛ تقریباً ایک گھنٹہ بند رہی | Galxe نے 980 سے زیادہ صارفین کو کچھ زیادہ $396,000 واپس کیے | واپسی کے لیے بنیادی ماخذ (The Block) |
| 9 تا 12 جولائی 2024 | Compound، Celer، Pendle، Unstoppable Domains اور دوسرے | Google Domains سے Squarespace میں منتقل شدہ ڈومینز اکاؤنٹ بنانے کے ذریعے قبضے میں لیے گئے؛ Squarespace نے OAuth کی کمزوری کو ذمہ دار ٹھہرایا، محققین نے کمزور ڈیفالٹ کو ذمہ دار ٹھہرایا | کوئی تصدیق شدہ کل نہیں | بنیادی ماخذ (Krebs on Security) |
| 12 مئی 2025 | Curve Finance | curve.fi کا دوسرا رجسٹرار سطح کا ہائی جیک، 21:20 UTC پر دریافت؛ ایک جامد جعلی صفحہ دستخط مانگتا تھا | Curve نے کوئی نقصان رپورٹ نہیں کیا | بنیادی ماخذ (Curve کا نوٹس) |
| 16 تا 23 فروری 2026 | OpenEden، Curvance، Smithii، Avantis، Nerochain | رجسٹرار ٹرانسفر، سپورٹ کال کے ذریعے رجسٹرار اکاؤنٹ پر قبضہ، اور ملتی جلتی شکل پر ری ڈائریکٹ، ہر ایک کے سرٹیفکیٹس اسی دن جاری ہوئے | کوئی ڈالر کا عدد شائع نہیں ہوا | بنیادی ماخذ (Blockaid) |
| 30 تا 31 اکتوبر 2026 | Flap، Kintsu، Pickle Finance، Origami Finance، FluxBeam، Echelon، StonkFun، StakePoint اور دوسرے | ایک رجسٹرار پر ڈومینز ایک ڈرینر کٹ پر ری ڈائریکٹ ہوئے؛ رجسٹرار نے انہیں بحال کیا؛ وجہ رجسٹرار اور ہوسٹنگ پلیٹ فارم کے درمیان متنازع ہے | تین EVM والیٹس پر تقریباً $138,000 ٹریس ہوئے | بنیادی ماخذ (The Block) |

*آخری بار 12 نومبر، 2026 کو جانچا گیا؛ پرانے اعداد و شمار اپنی تاریخ ساتھ رکھتے ہیں.*

## Curve Finance کے ساتھ 2022 اور 2025 میں کیا ہوا؟

**Curve رجسٹرار کی سطح پر DNS ہائی جیک کی وجہ سے دو بار صارفین کھو بیٹھا، تقریباً تین سال کے فاصلے پر۔** 9 اگست 2022 کو صارفین ایک کلون پر ری ڈائریکٹ ہوئے جو والیٹ دستخط مانگتا تھا؛ آؤٹ لیٹس نے تقریباً $530,000 اور $573,000 کے درمیان نقصانات رپورٹ کیے اور اعداد مختلف ہیں۔ 12 مئی 2025 کو تقریباً 20:55 UTC پر curve.fi کی ڈیلیگیشن رجسٹرار پر تبدیل ہوئی، اور Curve کو 21:20 UTC پر معلوم ہوا۔ صارفین ایک جامد جعلی صفحے پر پہنچے جو ہوم پیج کی نقل تھا اور دستخط مانگتا تھا۔

Curve کے نوٹس کے مطابق کنٹریکٹس متاثر نہیں ہوئے، کوئی صارف ڈیٹا سمجھوتہ نہیں ہوا، اور تعطل کے دوران $400 ملین سے زیادہ کا آن چین حجم پروسیس ہوا۔ ٹیم نے عارضی سرکاری پتے کے طور پر صارفین کو curve.finance پر منتقل کیا اور رجسٹرار کے ردعمل کو سست بتایا۔ نوٹس میں کوئی نقصان درج نہیں۔ سبق رجسٹرار کے بارے میں ہے: جب وہاں ڈیلیگیشن بدلتی ہے تو آپ کے پاس موجود ہر DNS ریکارڈ بے معنی ہو جاتا ہے، جب تک آپ ڈومین واپس نہ لے لیں۔

## جولائی 2024 کی Squarespace لہر کیا تھی؟

**9 تا 12 جولائی 2024 کے درمیان، کم از کم ایک درجن تنظیموں، زیادہ تر کریپٹو کاروباروں، کے ڈومینز رجسٹرار کی منتقلی کے بعد قبضے میں لے لیے گئے۔** Squarespace نے جون 2023 میں Google Domains سے تقریباً 10 ملین ڈومینز خریدے تھے اور گاہکوں کو منتقل کر رہا تھا۔ MetaMask اور Paradigm کے محققین نے کہا کہ حملہ آور مالک سے پہلے اس ای میل کے ساتھ اکاؤنٹ بنا سکتا تھا جو منتقل شدہ ڈومین سے جڑی تھی۔ Squarespace کی 23 جولائی کی پوسٹ مارٹم رپورٹ نے OAuth لاگ ان کی کمزوری کو ذمہ دار ٹھہرایا، جسے اس نے گھنٹوں میں ٹھیک کیا، اور محققین کی تشریح سے اختلاف کیا، یہ کہتے ہوئے کہ اس میں غیر تصدیق شدہ ای میل لاگ ان اکاؤنٹس شامل نہیں تھے۔

Krebs on Security کی رپورٹ میں نام لیے گئے متاثرین میں Celer Network، Compound Finance، Pendle Finance اور Unstoppable Domains شامل ہیں۔ بعض صورتوں میں ہائی جیک شدہ ڈومینز نے آنے والوں کو کریپٹو چرانے کے لیے بنائی گئی فشنگ سائٹس پر بھیجا۔ سبق: کسی بھی رجسٹرار کی منتقلی کے دوران، نئی طرف کا اکاؤنٹ خود بنائیں اور محفوظ کریں، دو عنصری تصدیق آن کر کے، اس سے پہلے کہ کوئی اور ایسا کرے۔

## 2026 کے ہائی جیکس نے کیا دکھایا؟

**2026 کے کیسز دکھاتے ہیں کہ حملہ آور پروٹوکول کے بجائے رجسٹرار اکاؤنٹس اور رجسٹرار کے عملے کو نشانہ بناتے ہیں۔** 16 تا 23 فروری 2026 کے درمیان Blockaid نے پانچ فرنٹ اینڈ سمجھوتوں کا سراغ لگایا جنہوں نے AngelFerno ڈرینر پہنچایا۔ OpenEden اور Curvance کو GoDaddy سے Namecheap پر رجسٹرار ٹرانسفر کے ذریعے نشانہ بنایا گیا۔ Avantis نے اپنا Squarespace اکاؤنٹ کھو دیا جب حملہ آوروں نے سپورٹ کال میں بلنگ کی تفصیلات حاصل کیں۔ Nerochain کے صارفین mainnet.live-nerochain.io پر بھیجے گئے، اور nerochain.io کے لیے وائلڈ کارڈ سرٹیفکیٹس جاری ہوئے۔ کئی کیسز میں DNS تبدیلی والے دن ہی سرٹیفکیٹس جاری ہوئے۔

30 اکتوبر 2026 کو شام کے وقت Name.com کے ساتھ رجسٹر درجن بھر DeFi سائٹس کے ڈومینز ری ڈائریکٹ ہوئے اور ان پر Step Drainer کٹ لوڈ ہوئی، جیسا The Block نے رپورٹ کیا۔ 31 اکتوبر کو صبح 8:32 بجے ET پر دس ڈومینز معطل ہوئے، اور Name.com نے کہا کہ اس نے تمام متاثرہ ڈومینز بحال کر دیے اور اس کے 12 کے بجائے 15 گاہک ڈومینز شمار کیے۔ تقریباً $138,000 تین EVM والیٹس تک ٹریس ہوئے، Solana اور Aptos پر نقصان کے بغیر۔ Vercel نے دس ڈومینز کو اپنے پلیٹ فارم سے جوڑا؛ Kintsu اور Origami Vercel کی طرف اشارہ کرتے تھے، اور وجہ اب بھی متنازع ہے۔

اسی دن کا سرٹیفکیٹ ہی وجہ ہے کہ [اپنے برانڈ کے لیے سرٹیفکیٹ ٹرانسپیرنسی کی مانیٹرنگ](https://wardmint.com/ur/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") لاک اور اکاؤنٹ کی سیکیورٹی کے ساتھ دفاع کا حصہ ہے۔

## ان واقعات میں کیا مشترک ہے؟

**2022 سے ہر کیس میں کمزور نقطہ ڈومین اکاؤنٹ، DNS فراہم کنندہ یا رجسٹرار کا طریقۂ کار تھا، نہ کہ اسمارٹ کنٹریکٹس۔** Curve، Kintsu، Origami، FluxBeam اور StonkFun سب نے کہا کہ ان کے آن چین کنٹریکٹس محفوظ رہے۔ ہائی جیک نام کا رخ بدلتا ہے، اس لیے صحیح پتہ ٹائپ کرنے والے صارفین بھی حملہ آور تک پہنچ جاتے ہیں۔

چار اقدامات ان کیسز کا براہِ راست جواب دیتے ہیں۔ پہلا وہ اکاؤنٹ جسے ری سیٹ کے لیے قائل نہ کیا جا سکے: دیکھیں [رجسٹرار اکاؤنٹ کو قبضے سے کیسے بچائیں](https://wardmint.com/ur/guides/protect-registrar-account/ "How to protect your registrar account from takeover")۔ دوسرا وہ لاک جو ٹرانسفرز روکے اور، جہاں رجسٹری اجازت دے، صرف اسناد سے کی گئی تبدیلیاں: [رجسٹری لاک اور رجسٹرار لاک](https://wardmint.com/ur/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") اس میں فرق کرتے ہیں کہ انہیں کون ہٹا سکتا ہے۔ تیسرا سرٹیفکیٹ اور DNS کی مانیٹرنگ۔ چوتھا پہلے گھنٹے کا تحریری منصوبہ، [DNS ہائی جیکنگ سے اپنے ڈومین کو کیسے محفوظ کریں](https://wardmint.com/ur/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") میں۔

Wardmint پیش کرتا ہے کلائنٹ ایریا میں ہر ڈومین کے لیے ٹرانسفر لاک جسے آپ آن یا آف کر سکتے ہیں؛ ٹرانسفر (EPP) کوڈ بھی وہیں مانگا جاتا ہے۔ یہ رجسٹری لاک پیش نہیں کرتا۔

## جدول میں کتنے کیسز ہیں؟

Wardmint کی 12 نومبر 2026 کی گنتی کے مطابق، جدول اپریل 2018 سے اکتوبر 2026 تک 8 واقعات کی فہرست دیتا ہے، جن میں سے 7 اگست 2022 کے بعد ہوئے۔

ہم نے مارچ اور اپریل 2026 کے کیسز (Neutrl، BonkFun، CoW Swap، eth.limo) چھوڑ دیے کیونکہ ہم ان کے ماخذ نہیں کھول سکے، اور Trezor اور Ledger کی میل فشنگ مہم بھی چھوڑ دی کیونکہ اس میں کسی پروجیکٹ کے اپنے ڈومین کا ہائی جیک شامل نہیں تھا۔

## کریپٹو سائٹس کی DNS ہائی جیکنگ کے بارے میں سوالات

### کریپٹو سائٹ کی DNS ہائی جیک کیا ہے؟

یہ ڈومین نام کے رخ میں مالک کی رضامندی کے بغیر کی گئی تبدیلی ہے، تاکہ درست پتہ ٹائپ کرنے والے وزیٹرز حملہ آور کی سائٹ کی نقل تک پہنچ جائیں۔ اسمارٹ کنٹریکٹس محفوظ رہتے ہیں؛ فرنٹ اینڈ صارفین سے ایسی ٹرانزیکشنز پر دستخط کرواتا ہے جو ان کے والیٹس خالی کر دیں۔

### کیا DNSSEC نے ان میں سے کوئی ہائی جیک روکا؟

ہمارے پڑھے گئے کسی ماخذ نے یہ نہیں کہا کہ اس نے ایسا کیا۔ جہاں رجسٹرار کا اکاؤنٹ ہی ہائی جیک ہو، وہاں حملہ آور وہیں نیم سرورز اور DS ریکارڈ بدل سکتا ہے، اس لیے اکیلا DNSSEC اس راستے کو نہیں روکتا۔

### ایک ہی واقعے کے نقصان کے اعداد کیوں مختلف ہیں؟

آؤٹ لیٹس مختلف والیٹس اور مختلف تاریخیں شمار کرتے ہیں، اور کچھ صرف وہی بتاتے ہیں جو انہوں نے ٹریس کیا۔ اس لیے ہم ایک حد یا بنیادی ماخذ کا عدد دیتے ہیں، اور واقعات کے اعداد آپس میں جمع نہیں کرتے۔

### ہائی جیکس کتنی تیزی سے ہوتے ہیں؟

12 مئی 2025 کے کیس میں Curve نے تبدیلی شروع ہونے کے 25 منٹ بعد اسے دریافت کیا۔ فروری 2026 میں Blockaid کہتا ہے کہ سرٹیفکیٹس اکثر DNS تبدیلی کے اسی دن جاری ہوئے۔

### کیا دفاعی ڈومینز میرے مرکزی ڈومین کا ہائی جیک روک سکتے ہیں؟

نہیں۔ دفاعی ڈومینز ملتی جلتی شکلیں روکتے ہیں، اپنے نام پر قبضے کو نہیں۔ گائیڈز میں موجود لاک، اکاؤنٹ کی سیکیورٹی اور مانیٹرنگ خود ہائی جیک کو حل کرتے ہیں۔

**خلاصہ**

- Curve Finance کو 9 اگست 2022 کو رجسٹرار پر ہائی جیک کیا گیا اور پھر 12 مئی 2025 کو۔
- Galxe نے 6 اکتوبر 2023 کے بعد 980 سے زیادہ صارفین کو کچھ زیادہ $396,000 واپس کیے۔
- 9 تا 12 جولائی 2024 کی Squarespace لہر نے کم از کم ایک درجن تنظیموں کو متاثر کیا، جن میں Compound، Celer اور Pendle شامل ہیں۔
- 16 تا 23 فروری 2026 کے درمیان پانچ پروٹوکولز ہائی جیک ہوئے؛ سرٹیفکیٹس اسی دن جاری ہوئے۔
- 30 اکتوبر 2026 کو ایک رجسٹرار پر درجن بھر DeFi سائٹس ری ڈائریکٹ ہوئیں؛ تقریباً $138,000 ٹریس ہوئے۔
- 2022 سے تمام واقعات میں کمزور نقطہ ڈومین اکاؤنٹ، DNS فراہم کنندہ یا رجسٹرار کا طریقۂ کار تھا۔
- Wardmint ٹرانسفر لاک پیش کرتا ہے، رجسٹری لاک نہیں۔

## ماخذ

1. [Curve ڈومین واقعہ](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 کو پڑھی گئی)
2. [محققین: کمزور سیکیورٹی ڈیفالٹس نے Squarespace ڈومینز کے ہائی جیکس ممکن بنائے](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 کو پڑھی گئی)
3. [فرنٹ اینڈ ہائی جیکنگ اور Web3 پروٹوکولز کو خطرے میں ڈالنے والی Web2 حملے کی سطح](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 کو پڑھی گئی)
4. [ہیکرز نے Name.com کے ساتھ رجسٹر درجن بھر DeFi ویب سائٹس ہائی جیک کیں اور تقریباً $138,000 چرائے](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 کو پڑھی گئی)
5. [Galxe نے DNS حملے کے بعد متاثرہ صارفین کے لیے $396,000 کی واپسی کا اعلان کیا](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 کو پڑھی گئی)
6. [Curve Finance کے صارفین فرنٹ اینڈ حملے میں $573,000 کھو بیٹھے](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 کو پڑھی گئی)
7. [Galxe، Balancer DNS حملے ظاہر کرتے ہیں کہ بہت سے کریپٹو ادارے کمزور ہیں](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 کو پڑھی گئی)
8. [MyEtherWallet DNS ہائی جیک](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (2026-11-12 کو پڑھی گئی)

---

Wardmint: Wardmint کریپٹو پروجیکٹ کو درکار دفاعی ڈومینز رجسٹر کرتا ہے — وہ ایکسٹینشنز جو فشرز استعمال کرتے ہیں ان پر اس کا اپنا نام، اور اس کی اپنی ٹائپو اور ملتی جلتی شکلیں — KYC کے بغیر، کریپٹو میں ادائیگی: کوئی شناخت نہیں، ہر ڈومین کے لیے صرف ایک تصدیق شدہ ای میل۔ اسے DomaineGoat LLC چلاتی ہے، جو پاناما میں رجسٹرڈ کمپنی ہے؛ ڈومینز اس کے ICANN سے منظور شدہ رجسٹرار پارٹنر کے ذریعے رجسٹر ہوتے ہیں۔ ایک .com کی قیمت $12.49/سال ہے، ہر سال ایک ہی قیمت۔