Hacker'lar, tümü Name.com üzerinden kayıtlı 12 DeFi web sitesini ele geçirerek yaklaşık 138.000 ABD doları çaldı. Bu süre zarfında tanıdık bir DeFi linkine tıklayan herkes, sahte ve saldırgan kontrolündeki bir siteye maruz kalmış olabilir.
Aslında ne oldu
The Block'un incelediği kayıt defteri verilerine göre, ele geçirilen 12 alan adının tamamı aynı registrar'a, Name.com'a kayıtlı. Yayın, bu örüntünün birbirinden bağımsız 12 ayrı saldırıdan ziyade registrar seviyesinde bir ihlale işaret ettiğini bildirdi. Etkilenen siteler genelinde çalınan toplam tutar yaklaşık 138.000 ABD doları olarak tahmin ediliyor. 31 Ekim 2026'da yayımlanan rapor, 12 projenin tamamını isimlendirmiyor ve alan adları saldırganların kontrolüne geçtikten sonra kullanılan tam istismar yöntemini detaylandırmıyor.
Buraya nasıl gelindi
Kripto ön yüzleri (front end) bilinen bir zayıf nokta. Akıllı sözleşmeler denetlenebilir, ancak kullanıcıların cüzdan bağlamak için ziyaret ettiği web sitesi, blok zincirin tamamen dışında kalan alan adı (domain) güvenliğine bağlı. Bir saldırgan bir registrar hesabını kontrol ederse, projenin kendisinin yazdığı hiçbir koda dokunmadan bir alan adının DNS kayıtlarını sahte bir siteye yönlendirebilir. Bu olayda olduğu gibi 12 farklı DeFi projesine hizmet veren tek bir registrar şeklindeki paylaşılan altyapı, tek bir hata noktasını çok projeli bir olaya dönüştürüyor.
Bu sizin için neden önemli
Kullanıcılar için bu olay, bir siteyi onaylamadan önce -alışılagelmiş ya da yer imine eklenmiş bir link olsa bile- adresini ve cüzdan bağlantı istemlerini kontrol etme gerekliliğinin bir hatırlatıcısı. DeFi ekipleri için ise registrar hesap güvenliği, iki faktörlü kimlik doğrulama ve alan adı kilitleme özellikleri konusunda sorular gündeme geliyor. Geliştiriciler için genel olarak bu durum, donanım ve cihaz seviyesinde doğrulamanın önemini güçlendiriyor; giyilebilir teknolojiler ve akıllı gözlük arayüzlerinin, ele geçirilmiş bir tarayıcı sekmesinin dışında ek bir doğrulama katmanı sunabileceği bir alan olarak öne çıkabileceği düşünülüyor.
Büyük soru
Saldırganlar güvenilir DeFi alan adlarını tek bir paylaşılan registrar üzerinden yönlendirebiliyorsa, kripto güvenliğinin ne kadarı aslında blok zincirin tamamen dışındaki altyapıya bağlı?
Nelere dikkat etmeli
Name.com, mevcut rapora dahil edilen kamuya açık bir açıklama yapmadı. Hangi 12 projenin etkilendiğinin doğrulanmasını, Name.com'un ihlalin nasıl gerçekleştiğini açıklayıp açıklamayacağını ve 138.000 dolarlık tutarın herhangi bir kısmının geri kazanılıp kazanılmayacağını ya da dondurulup dondurulmayacağını takip etmekte fayda var.
