해커들이 Name.com에 등록된 12개의 DeFi 웹사이트를 하이재킹하여 약 138,000달러의 손실을 입혔습니다.

본문

DNS 하이재킹이 Name.com에 등록된 12개의 DeFi 사이트를 공격하여 사용자를 Step Drainer 툴킷으로 보냈습니다. 지금까지 추적된 금액은 약 138,000달러입니다. 등록 기관 수준의 DNS 하이재킹으로 인해 Flap, Kintsu, Pickle Finance 및 기타 사용자가 Step Drainer 툴킷이 로드된 사이트로 이동되었습니다. 최소 12개의 분산 금융 웹사이트가 협력 공격으로 하이재킹되었습니다. 블록은 온체인 데이터를 이용해 지금까지 도난당한 자금 약 138,000달러를 추적했습니다. 해당 콘센트가 검토한 공개 등록 기록에 따르면 영향을 받은 모든 도메인은 Name.com에 등록되었습니다. 손상된 도메인은 모두 Name.com의 자체 네임서버에 의존했습니다. 약 138,000달러의 유출된 금액은 지금까지 추적된 내용만을 반영합니다. Name.com은 보고 당시 상태 페이지나 블로그에서 이 사건을 인정하지 않았습니다.

영향을 받은 팀의 경우 이는 등록 기관의 공개 지침 없이 사고 대응을 처리하는 것을 의미했습니다. 도메인 관리 및 보안 위생은 대부분의 DeFi 부문에서 계약 보안에 비해 여전히 뒤떨어져 있습니다. 평판에 대한 타격은 도난당한 자금 이상으로 확대됩니다. 하이재킹된 사이트에서 돈을 잃은 사용자는 실제 실패가 발생한 위치에 관계없이 페이지에 이름이 표시된 프로젝트를 비난하는 경향이 있습니다. 해커들이 Name.com에 등록된 12개의 DeFi 웹사이트를 하이재킹하여 약 138,000달러를 빼낸 게시물이 Crypto Briefing에 처음 등장했습니다.