Tin tặc đã chiếm quyền kiểm soát 12 website DeFi, tất cả đều đăng ký qua nhà cung cấp tên miền Name.com, và đánh cắp khoảng 138.000 USD (USD). Bất kỳ ai từng bấm vào một đường link DeFi quen thuộc trong khoảng thời gian xảy ra sự cố đều có thể đã bị dẫn tới một trang giả mạo do kẻ tấn công kiểm soát.
Chuyện gì đã thực sự xảy ra
Cả 12 tên miền bị chiếm quyền đều dùng chung một nhà đăng ký là Name.com, theo dữ liệu đăng ký mà The Block đã kiểm tra. Theo tờ này, mô hình trùng lặp đó cho thấy nhiều khả năng đây là một vụ xâm nhập ở cấp độ nhà đăng ký tên miền, chứ không phải 12 vụ tấn công riêng lẻ, không liên quan đến nhau. Tổng thiệt hại trên các website bị ảnh hưởng ước tính khoảng 138.000 USD. Báo cáo được công bố ngày 31/10/2026 không nêu tên đầy đủ 12 dự án bị ảnh hưởng, cũng không mô tả chi tiết cách thức tin tặc khai thác sau khi đã giành quyền kiểm soát các tên miền.
Vì sao sự cố này có thể xảy ra
Giao diện web của các dự án DeFi từ lâu đã là điểm yếu được biết đến. Hợp đồng thông minh có thể được kiểm toán kỹ lưỡng, nhưng chính website mà người dùng truy cập để kết nối ví lại phụ thuộc vào bảo mật tên miền, một lớp nằm hoàn toàn bên ngoài blockchain. Nếu kẻ tấn công chiếm được tài khoản quản trị tại nhà đăng ký, chúng có thể trỏ lại bản ghi DNS của tên miền sang một trang giả mạo giống hệt, mà không cần đụng đến bất kỳ dòng code nào do chính dự án viết ra. Việc dùng chung hạ tầng, ở đây là một nhà đăng ký phục vụ 12 dự án DeFi khác nhau, đã biến một điểm lỗi duy nhất thành một sự cố ảnh hưởng tới nhiều dự án cùng lúc.
Vì sao điều này quan trọng với bạn
Với người dùng, sự việc là lời nhắc nhở hãy kiểm tra kỹ địa chỉ website và các yêu cầu kết nối ví trước khi ký bất kỳ giao dịch nào, kể cả khi truy cập qua đường link đã lưu bookmark hay quen thuộc. Với các đội ngũ DeFi, nó đặt ra câu hỏi về bảo mật tài khoản nhà đăng ký, xác thực hai lớp và các tính năng khóa tên miền. Với giới phát triển nói chung, sự cố càng củng cố lý do cho việc xác minh ở cấp độ phần cứng và thiết bị, một hướng đi mà các thiết bị đeo và kính thông minh trong tương lai có thể đóng vai trò như một lớp cảnh báo bổ sung, nằm ngoài tầm với của một tab trình duyệt đã bị xâm nhập.
Câu hỏi lớn hơn
Nếu tin tặc có thể chuyển hướng các tên miền DeFi đáng tin cậy chỉ thông qua một nhà đăng ký dùng chung, thì rốt cuộc bao nhiêu phần bảo mật của ngành crypto đang phụ thuộc vào hạ tầng nằm ngoài blockchain?
Những gì cần theo dõi
Tính đến thời điểm báo cáo được đưa ra, Name.com chưa đưa ra tuyên bố công khai nào. Hãy tiếp tục theo dõi để biết chính xác 12 dự án nào đã bị ảnh hưởng, liệu Name.com có công bố nguyên nhân sự cố hay không, và liệu có bất kỳ phần nào trong số 138.000 USD bị đánh cắp được thu hồi hoặc phong tỏa hay không.
