Labindalawang DeFi website, lahat rehistrado sa Name.com, ang na-hijack ng mga hacker at ninakawan ng humigit-kumulang $138,000 (USD). Sinumang nag-click sa pamilyar na DeFi link habang nagaganap ang insidente ay posibleng na-expose sa isang pekeng site na kontrolado ng attacker.
Ano talaga ang nangyari
Lahat ng 12 na-hijack na domain ay may iisang registrar — Name.com — ayon sa mga rehistro na sinuri ng The Block. Ani outlet, ipinapahiwatig ng pattern na ito na may kompromiso sa antas ng registrar mismo, imbes na 12 magkahiwalay at walang kaugnayang atake. Tinatayang umabot sa $138,000 (USD) ang kabuuang ninakaw sa mga apektadong site. Ang ulat, na inilabas noong 31 Oktubre 2026, ay hindi binanggit ang pangalan ng lahat ng 12 proyekto, at hindi rin dineetalye kung paano eksaktong pinagsamantalahan ang mga domain matapos itong makontrol ng mga attacker.
Paano ito nangyari
Kilalang mahinang punto sa seguridad ang mga front end ng crypto. Puwedeng ma-audit ang smart contract, pero ang website na binibisita ng user para i-connect ang kanilang wallet ay umaasa sa seguridad ng domain name — isang bagay na nasa labas mismo ng blockchain. Kung kontrolado ng attacker ang isang registrar account, puwede nilang baguhin ang DNS records ng isang domain papunta sa isang kahawig na site, kahit walang ginalaw na code ang mismong proyekto. Ang pagbabahagi ng infrastructure — sa kasong ito, iisang registrar na naglilingkod sa 12 magkaibang proyektong DeFi — ang nagpalala sa isang single point of failure tungo sa isang insidenteng apektado ang maraming proyekto.
Bakit ito mahalaga sa iyo
Para sa mga user, paalala ito na dapat i-verify ang address ng isang site at suriing mabuti ang mga wallet connection prompt bago pumirma sa anumang transaksyon, kahit pamilyar o naka-bookmark na ang link. Para sa mga DeFi team, nagtataas ito ng tanong tungkol sa seguridad ng registrar account, two-factor authentication, at mga domain locking feature. Para sa mga builder sa pangkalahatan, pinatitibay nito ang argumento para sa hardware-level at device-level verification — isang larangan kung saan ang mga wearable at smart glasses interface ay maaaring mag-alok balang araw ng karagdagang layer ng prompt sa labas ng isang na-kompromisong browser tab.
Ang mas malaking tanong
Kung kaya ng mga attacker na i-redirect ang mga pinagkakatiwalaang DeFi domain sa pamamagitan ng iisang shared registrar, gaano karaming bahagi ng seguridad ng crypto ang umaasa talaga sa infrastructure na wala naman sa loob ng anumang blockchain?
Ano ang bantayan
Wala pang pampublikong pahayag si Name.com na kasama sa kasalukuyang ulat. Bantayan ang kumpirmasyon kung alin ang 12 proyektong apektado, kung ibubunyag ng Name.com kung paano naganap ang kompromiso, at kung mababawi o ma-freeze man ang kahit bahagi ng $138,000 (USD).
