黑客劫持了12个在Name.com注册的DeFi网站，盗走约$138K

图片：Rostislav Uzunov / Pexels

一次注册商层面的 DNS 劫持事件，将 Flap、Kintsu、Pickle Finance 等平台的用户引导至加载了 Step Drainer 工具包的网站。

2026年10月31日星期六 · 11:30 EDT · 阅读时长3分钟

在金融领域

至少有12个去中心化金融网站在一场协同攻击中被劫持。这些网站背后的智能合约从未被攻破。攻击者转而针对域名下手。

The Block 迄今利用链上数据追踪到约 $138,000 被盗资金。据该媒体查阅的公开注册记录，每个受影响域名均在 Name.com 注册。

攻击是如何运作的

安全公司Blockaid于2026年10月31日报告了该事件。其将该事件描述为一次前端攻击，其中受影响网站的DNS记录被篡改。

攻击者实际上改写了那些电话簿条目。用户输入正确的URL后，却落入了攻击者控制的基础设施上，而没有任何可见迹象表明发生了任何变化。

访问者一到那里，就会遇到Step Drainer工具包。这一恶意脚本被注入被劫持的页面，用来诱骗用户签署交易。

已确认的受害项目包括Flap、Kintsu、StonkFun和Pickle Finance，以及其他项目。它们的共同点在于注册商的选择，而非任何共享代码或链。

所有受影响的域名都依赖Name.com自己的域名服务器。通过攻击注册商层面，攻击者能够在一次行动中重定向多个互不相关的项目。

一些团队通过将域名迁移到Vercel和Cloudflare的域名服务器，迅速恢复了控制，重新掌握了自己的流量。StonkFun表示其用户未受影响。约$138,000的被盗总额仅反映了目前追踪到的部分。

截至报道发布时，Name.com尚未在其状态页面或博客上承认该事件。对于受影响的团队而言，这意味着在没有注册商公开指导的情况下自行处理事件响应。

DeFi安全讨论通常聚焦于智能合约。审计、漏洞赏金和形式化验证都针对持有用户资金的代码。

这次攻击绕过了所有这些。一个协议可以拥有完美无瑕的合约，但如果指向这些合约的网站被重定向，用户资金仍然会损失。

当信任在DNS层面崩塌时，普通的安全建议几乎提供不了保护。当URL本身正确时，检查URL也无济于事。

研究摘要将此描述为一种令人不安的趋势的一部分。在DeFi领域的许多地方，域名管理和安全卫生仍然落后于合约安全。

恢复最快的项目迁移到了Vercel和Cloudflare的域名服务器。这表明，拥有现成迁移路径并能控制其DNS设置的团队在出现问题时处于更有利的位置。

十几个项目通过它们的注册商共享同一个故障点，而该层面的一次入侵便同时波及了所有这些项目。这种模式类似于传统软件中的供应链攻击。

来自Blockaid等公司的钱包级交易警告是一种防御手段，正是该公司标记了这起事件。声誉损失也超出了被盗资金本身：在遭劫持网站上损失资金的用户往往会责怪页面上所显示的项目，而不管实际故障发生在哪里。

披露：本文由Estefano Gomez编辑。有关我们如何创建和审查内容的更多信息，请参阅我们的编辑政策。