駭客劫持了 12 個在 Name.com 註冊的 DeFi 網站，盜走約 13.8 萬美元

照片：Rostislav Uzunov / Pexels

一次註冊商層級的 DNS 劫持事件，將 Flap、Kintsu、Pickle Finance 等平台的用戶導向搭載 Step Drainer 工具包的網站。

2026年10月31日週六 · 11:30 EDT · 閱讀時間 3 分鐘

在金融領域

至少有12個去中心化金融網站在一場協同攻擊中被劫持。這些網站背後的智能合約從未被攻破。攻擊者反而將目標對準了網域名稱。

The Block 迄今已利用鏈上數據追蹤到約13.8萬美元的被盜資金。根據該媒體查閱的公開註冊紀錄，每個受影響的網域都是在 Name.com 註冊的。

攻擊如何運作

安全公司 Blockaid 於 2026 年 10 月 31 日通報了這起事件。該公司將其描述為一起前端攻擊，其中受影響網站的 DNS 記錄遭到竄改。

攻擊者實際上改寫了那些電話簿條目。輸入正確網址的用戶最終進入了由攻擊者控制的基礎設施，而沒有任何可見跡象顯示任何東西已被更改。

到達後，訪客會遇到 Step Drainer 工具包。這個惡意腳本被注入被劫持的頁面，以誘騙用戶簽署交易。

被點名的受害者包括 Flap、Kintsu、StonkFun 和 Pickle Finance，以及其他專案。它們的共同點在於註冊商的選擇，而非任何共用的程式碼或區塊鏈。

所有遭入侵的網域都依賴 Name.com 自家的名稱伺服器。透過攻擊註冊商層級，攻擊者得以在同一波行動中將數個互不相關的專案重新導向。

部分團隊透過將網域遷移至 Vercel 和 Cloudflare 的名稱伺服器而迅速復原，得以重新掌控其流量。StonkFun 表示其使用者未受影響。目前追蹤到的遭竊總額約為 13.8 萬美元，僅反映迄今已追查到的部分。

在報導發布時，Name.com尚未在其狀態頁面或部落格上承認該事件。對受影響的團隊而言，這意味著他們必須在註冊商未提供公開指引的情況下處理事件應變。

DeFi 安全討論通常聚焦於智慧合約。稽核、漏洞賞金和形式化驗證全都針對持有用戶資金的程式碼。

這次攻擊繞過了上述所有防護。一個協議即使合約完美無瑕，只要指向這些合約的網站遭到重新導向，用戶的資金仍可能蒙受損失。

當信任在 DNS 層面破裂時，一般的安全建議幾乎提供不了保護。當 URL 本身正確時，檢查 URL 也無濟於事。

研究摘要將此描述為一個令人不安的趨勢的一部分。在DeFi領域的大部分地區，網域管理與安全衛生仍落後於合約安全。

復原最快的專案轉用了 Vercel 和 Cloudflare 的名稱伺服器。這表明，在出現問題時，已備妥遷移路徑並掌控其 DNS 設定的團隊處於更有利的位置。

十幾個專案透過其註冊商共用同一個單點故障，而該層級的一次入侵便同時波及了所有這些專案。這種模式類似傳統軟體中的供應鏈攻擊。

來自 Blockaid 等公司的錢包層級交易警示是其中一道防線，正是這類警示標記了本次事件。聲譽所受的打擊也超出被盜資金之外：在遭劫持網站上蒙受損失的使用者，往往會責怪頁面上掛名的專案，無論實際的故障發生在哪裡。

披露：本文由Estefano Gomez編輯。如需了解我們如何製作與審核內容的更多資訊，請參閱我們的編輯政策。