駭客在註冊商層級竄改域名系統（DNS）紀錄，導致至少12個去中心化金融網站在一場協同攻擊中遭到劫持。受影響項目使用的智能合約並未被攻破；攻擊者瞄準的是將用戶導向項目網站的網域名稱。

The Block透過鏈上數據追蹤到約13.8萬美元的被盜資金。根據該媒體查閱的公開註冊紀錄，所有受影響的網域均在Name.com註冊。

攻擊如何運作

安全公司Blockaid於2026年10月31日通報該事件，稱其為前端攻擊。攻擊者更改了受影響網站的DNS紀錄，實際上改寫了將域名導向其託管基礎設施的條目。域名的域名伺服器通常透過其註冊商運作，充當告知瀏覽器網站實際所在位置的目錄。控制該目錄的人，就能在任何代碼審查、審計或合約檢查之前將訪客重定向。

輸入正確網址的用戶被導向攻擊者控制的基礎設施，且沒有任何明顯跡象顯示網站已被重定向。遭入侵的頁面包含Step Drainer工具包，這是一種惡意腳本，旨在誘騙訪客簽署可能轉移其資產的交易。

受影響的項目

已知受害者包括Flap、Kintsu、StonkFun和Pickle Finance，以及其他項目。這些受影響項目並未共享代碼，也未運行在同一條區塊鏈上。它們的共同點是其網域依賴Name.com自己的域名伺服器。

透過瞄準註冊商層級，攻擊者得以在同一場攻擊中重定向多個互不相關的項目。部分團隊透過將其網域遷移至Vercel和Cloudflare運營的域名伺服器，迅速恢復控制其流量。

StonkFun表示其用戶未受影響。約13.8萬美元的被盜資金僅代表目前為止追蹤到的金額。在相關報導發布時，Name.com尚未在其狀態頁面或部落格上承認該事件，使受影響團隊在沒有註冊商公開指引的情況下自行處理事件應對。

為何前端安全常被忽視

DeFi安全討論通常聚焦於智能合約。審計、漏洞賞金和形式化驗證通常都是針對持有或管理用戶資金的代碼。

這次攻擊繞過了這些防護。一個協議即使擁有安全的智能合約，若指向這些合約的網站被重定向，仍可能使用戶蒙受損失。當信任在DNS層級失效時，標準的安全檢查只能提供有限的保護：當網址本身是正確的、卻導向攻擊者控制的基礎設施時，核對網址毫無幫助。

這種手法並非史無前例。2022年，Curve Finance的官方首頁在域名遭註冊商層級入侵後被重定向到詐騙克隆網站。該事件反映出DeFi行業更廣泛的安全隱患：域名管理和營運安全所受到的關注，往往不及合約安全。

對項目和用戶的影響

恢復最快的項目具備遷移至Vercel和Cloudflare域名伺服器的能力。這表明，擁有現成遷移路徑並直接掌控DNS配置的團隊，在危機發生時處於更有利的地位。

該事件也暴露出共同的單點故障。十多個項目因同一註冊商而相互關聯，使該層級的一次入侵就能同時影響多個網站。這種模式類似傳統軟體系統中的供應鏈攻擊。

錢包層級的交易警告，包括Blockaid等公司的警示，提供了一層防禦。然而，後果不僅限於被盜資金。透過遭劫持網站損失資金的用戶，可能會追究頁面上所標示項目的責任，即使實際故障發生在註冊商或DNS層級。

相關報導並未說明攻擊者如何取得DNS紀錄的存取權限，也未說明是否啟用了轉移鎖或註冊鎖等註冊商安全措施，而Name.com的公開說明或可釐清這些疑點。

來源：CryptoBriefing