Peretas membajak 12 situs web DeFi, semuanya terdaftar lewat Name.com, dan berhasil mencuri sekitar $138.000 (USD). Siapa pun yang mengklik tautan DeFi yang terlihat familiar selama periode tersebut berisiko terpapar situs palsu buatan penyerang.
Apa yang sebenarnya terjadi
Keduabelas domain yang dibajak ternyata punya satu kesamaan: semuanya terdaftar di registrar Name.com, menurut catatan registri yang ditelusuri The Block. Media tersebut melaporkan bahwa pola ini mengindikasikan adanya kompromi di level registrar, bukan 12 serangan terpisah yang tidak berkaitan. Total kerugian dari situs-situs yang terdampak diperkirakan mencapai sekitar $138.000 (USD). Laporan yang terbit pada 31 Oktober 2026 ini belum menyebutkan nama semua 12 proyek yang terdampak, maupun rincian metode eksploitasi persis yang digunakan setelah domain-domain tersebut dikuasai penyerang.
Bagaimana ini bisa terjadi
Front end di dunia kripto memang sudah lama jadi titik lemah yang diketahui. Smart contract bisa diaudit, tapi situs web yang dipakai pengguna untuk menghubungkan dompet bergantung pada keamanan nama domain, yang berada sepenuhnya di luar blockchain. Jika penyerang menguasai akun registrar, mereka bisa mengarahkan ulang catatan DNS sebuah domain ke situs tiruan tanpa perlu menyentuh satu baris kode pun dari proyek aslinya. Infrastruktur yang dipakai bersama, dalam kasus ini satu registrar yang melayani 12 proyek DeFi berbeda, mengubah satu titik kegagalan menjadi insiden yang menimpa banyak proyek sekaligus.
Kenapa ini penting buat kamu
Bagi pengguna, insiden ini jadi pengingat untuk selalu memeriksa alamat situs dan memverifikasi permintaan koneksi dompet sebelum menandatangani apa pun, bahkan lewat tautan yang sudah di-bookmark atau terasa familiar sekalipun. Bagi tim DeFi, kejadian ini memunculkan pertanyaan soal keamanan akun registrar, autentikasi dua faktor, dan fitur penguncian domain. Bagi para pengembang secara umum, insiden ini memperkuat alasan untuk verifikasi di level perangkat keras dan perangkat, area di mana antarmuka wearable dan kacamata pintar berpotensi menawarkan lapisan konfirmasi tambahan di luar tab browser yang mungkin sudah dikompromikan.
Pertanyaan besarnya
Jika penyerang bisa mengarahkan ulang domain-domain DeFi tepercaya lewat satu registrar yang sama, seberapa besar sebenarnya keamanan kripto bergantung pada infrastruktur yang sama sekali berada di luar blockchain?
Yang perlu dipantau
Name.com belum mengeluarkan pernyataan publik yang tercantum dalam laporan saat ini. Perhatikan perkembangan soal konfirmasi 12 proyek mana saja yang terdampak, apakah Name.com akan mengungkap bagaimana kompromi ini terjadi, serta apakah sebagian dari dana $138.000 (USD) yang dicuri bisa dipulihkan atau dibekukan.
