TREE NEWS 报道, 黑客劫持了12个DeFi项目网站,窃取约13.8万美元。域名注册记录显示,这12个被劫持的域名均通过Name.com注册,表明注册商环节可能存在安全漏洞。此次攻击涉及多个DeFi项目,其网站被重定向至恶意页面,合计损失约13.8万美元。
黑客劫持12个DeFi网站,均注册于Name.com,窃取约13.8万美元
AI 解读
此次事件的关键不在13.8万美元的损失规模,而在于攻击面从项目合约上移到了域名注册商:12个域名同源注册于Name.com,指向注册商账户或DNS环节的系统性薄弱点。受影响的不只是这12个DeFi项目,还包括所有把域名托管集中在同一注册商、却缺乏域名锁定与多因素防护的团队。接下来值得观察的是Name.com是否披露具体入侵路径,以及DeFi项目是否开始将域名控制权与合约权限做更严格的隔离。
由 AI 生成,仅供参考。