DeFi前端遭遇钱包盗取攻击，源头指向Name.com，原因仍不明确

域名注册商Name.com周六表示，其平台上的一些域名“在周五晚间被不当重定向，目的是获取访客的加密钱包”，公司已将域名恢复。该公司在X上发帖称正在调查，并将在同一帖子中分享最新进展。该公司尚未说明攻击者如何获得控制权，也未说明涉及哪些域名。

网络托管公司Vercel在一份安全公告中表示，其域名注册合作伙伴之一Name.com正在调查一起针对加密公司的域名接管行动。Vercel称受影响域名中有10个与Vercel相关，并表示Name.com已将其恢复，并告知客户无需采取任何行动。

通过免费的Unchained Daily新闻简报，在您的收件箱中获取Unchained的加密新闻。

谁受到了影响

三个项目确认了对其自身网站的攻击。Flap在X上发帖称，其网站“受到DNS劫持事件影响，正在重定向至一个未经授权的网站”。Kintsu在X上回复称，“这不是合约漏洞利用，而是前端接管”。Origami Finance在其安全通知中表示，“Origami金库中的智能合约和资金未受影响。只有Origami网站被重定向。”Origami暂停了其金库，并告知任何在10月31日UTC午夜后在其网站上连接钱包或签名的人撤销不熟悉的授权。

Web3安全公司Blockaid警告称，除Origami外，还有九个网站“正在 actively 提供Step Drainer”：stonkfun.xyz、pickle.finance、echelon.market、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance和apexdefi.xyz。

Unchained 于 11 月 2 日核查了相关所有者或 Blockaid 所点名的 12 个域名的公共注册记录。这 12 个域名全部注册于 Name.com，每条记录都显示 10 月 31 日有变更。它们的 DNS 分布在四家服务商：六个使用 Vercel，两个使用 Cloudflare，三个使用 NS1，一个使用 Name.com 自己的名称服务器。

起因仍存争议

Kintsu 在 X 上的同一则回复中表示，“这是 Vercel 那边发生的事情，超出了我们的控制范围。” Origami 在 X 上的安全公告则将此次重定向归咎于“对 Vercel 关联名称服务器的活跃攻击”。Vercel 的公告则相反，称这是一起 Name.com 接管事件，Name.com 正在调查，Vercel 予以协助。独立研究员 punkquidity 表示，周六 UTC 12:32，10 个被劫持的站点“在 5 秒内于注册商处被关闭”，他尚无法判断责任方是 Name.com 本身还是 Vercel 这样的经销商。

Vercel 另行确认其内部系统在 4 月曾遭入侵。两家公司均未将该事件与此事关联。

相关收听：为什么指出 DeFi 中的不良安全实践并非“坟头蹦迪”

文章《DeFi 前端钱包盗取攻击溯源至 Name.com，起因仍不明确》首发于 Unchained。