हैकर्स ने Name.com पर रजिस्टर्ड 12 DeFi वेबसाइटों को हाईजैक कर लिया और इनसे यूज़र्स के करीब $138,000 (USD) चुरा लिए। इस दौरान जिसने भी किसी जानी-पहचानी DeFi लिंक पर क्लिक किया, वह एक नकली, हैकर के कंट्रोल वाली साइट के संपर्क में आ सकता था।
असल में हुआ क्या
The Block द्वारा देखे गए रजिस्ट्री रिकॉर्ड्स के मुताबिक, हैक हुई सभी 12 डोमेन एक ही रजिस्ट्रार, Name.com, से रजिस्टर्ड थीं। रिपोर्ट के मुताबिक यह पैटर्न बताता है कि यह मामला 12 अलग-अलग, असंबंधित हमलों का नहीं बल्कि रजिस्ट्रार-स्तर पर हुई किसी सेंध का नतीजा लगता है। प्रभावित साइटों से कुल मिलाकर करीब $138,000 (USD) चोरी होने का अनुमान है। 31 अक्टूबर 2026 को प्रकाशित इस रिपोर्ट में सभी 12 प्रोजेक्ट्स के नाम नहीं बताए गए हैं, और न ही यह साफ किया गया है कि डोमेन पर कब्ज़े के बाद हैकर्स ने ठीक-ठीक किस तरीके से एक्सप्लॉइट किया।
यह स्थिति आई कैसे
DeFi प्रोजेक्ट्स के फ्रंट-एंड लंबे समय से एक कमज़ोर कड़ी रहे हैं। स्मार्ट कॉन्ट्रैक्ट्स का ऑडिट हो सकता है, लेकिन जिस वेबसाइट पर यूज़र वॉलेट कनेक्ट करता है, उसकी सुरक्षा डोमेन नेम सिस्टम पर निर्भर करती है — और यह पूरी तरह ब्लॉकचेन के दायरे से बाहर की चीज़ है। अगर किसी हैकर का किसी रजिस्ट्रार अकाउंट पर कब्ज़ा हो जाए, तो वह प्रोजेक्ट के असली कोड को छुए बिना ही डोमेन के DNS रिकॉर्ड्स को किसी नकली, मिलती-जुलती साइट की ओर मोड़ सकता है। यहां एक ही रजिस्ट्रार 12 अलग-अलग DeFi प्रोजेक्ट्स को सेवाएं दे रहा था, जिसने एक अकेली कमज़ोरी को कई प्रोजेक्ट्स तक फैली घटना में बदल दिया।
आपके लिए यह क्यों मायने रखता है
यूज़र्स के लिए यह घटना एक याद दिलाती है कि किसी भी साइट पर, चाहे वह बुकमार्क की हुई या जानी-पहचानी लिंक ही क्यों न हो, कुछ भी साइन करने से पहले वेबसाइट का पता और वॉलेट कनेक्शन प्रॉम्प्ट ज़रूर जांच लें। DeFi टीमों के लिए यह रजिस्ट्रार अकाउंट सिक्योरिटी, टू-फैक्टर ऑथेंटिकेशन और डोमेन लॉकिंग फीचर्स को लेकर सवाल खड़े करती है। बिल्डर्स के लिए यह हार्डवेयर और डिवाइस-स्तर पर वेरिफिकेशन की ज़रूरत को और मज़बूत बनाती है — एक ऐसा क्षेत्र जहां वियरेबल्स और स्मार्ट ग्लासेज़ जैसे इंटरफेस आगे चलकर एक समझौता हो चुके ब्राउज़र टैब से बाहर एक अतिरिक्त चेतावनी परत दे सकते हैं।
बड़ा सवाल यह है
अगर हैकर्स भरोसेमंद DeFi डोमेन को एक ही साझा रजिस्ट्रार के ज़रिए रीडायरेक्ट कर सकते हैं, तो क्रिप्टो की सुरक्षा वास्तव में कितनी हद तक ब्लॉकचेन से बाहर की इंफ्रास्ट्रक्चर पर टिकी है?
आगे किन बातों पर नज़र रखें
मौजूदा रिपोर्ट में Name.com की ओर से कोई सार्वजनिक बयान शामिल नहीं है। आगे देखना होगा कि कौन-से 12 प्रोजेक्ट्स प्रभावित हुए, क्या Name.com यह खुलासा करता है कि सेंध कैसे हुई, और क्या चोरी हुए $138,000 (USD) में से कोई हिस्सा वापस मिलता है या फ्रीज़ किया जाता है।
