资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Name.com 恢复域名控制权，此前遭遇针对加密货币网站的重定向攻击
总部位于美国的知名域名注册商 Name.com 于周六宣布，其平台上注册的多个域名在周五晚些时候遭到恶意重定向。此次攻击旨在窃取访问者加密货币钱包中的资产。该公司在 X（原推特）平台表示，受影响的域名已恢复正常，调查工作正在进行中，但尚未披露漏洞的具体成因或受攻击域名的详细名单。
加密货币企业遭遇域名接管危机
与 Name.com 合作提供域名注册服务的网络托管提供商 Vercel，在其安全公告中警告称，发生了一场专门针对加密货币领域的“域名接管”活动。Vercel 确认其平台上有 10 个域名在此次事件中受到影响。Name.com 已重新夺回对这些受影响域名的控制权，Vercel 则建议客户无需采取任何紧急措施。
包括 Flap、Kintsu 和 Origami Finance 在内的多个加密项目公开证实，其网站因该事件遭遇了未经授权的重定向。Flap 在 X 上发布声明称，其网站“受到了 DNS 劫持事件的影响，并被重定向至未经授权的网站。”
Kintsu 澄清指出，此次问题并非涉及智能合约漏洞，而是前端界面遭到篡改。该项目在 X 的回复中表示，该事件“发生在 Vercel 端，属于我们不可控的范围。”
Origami Finance 发布了安全通知，向用户保证智能合约及金库资金未受波及，黑客行为仅影响了 Origami 网站，导致其被短暂重定向。该项目暂停了其金库服务，并敦促所有在协调世界时（UTC）10月31日午夜后与其网站进行交互的用户，撤销任何不熟悉的钱包授权。
其他目标及影响评估
专注于区块链威胁检测的 Web3 安全公司 Blockaid 警告称，至少有另外九个网站——stonkfun.xyz、pickle.finance、echelon.market、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz——在攻击期间也“正在积极传播 Step Drainer 恶意软件”。
名词解释：Step Drainer ——一种恶意程序，试图通过利用前端网站重定向或钓鱼攻击来窃取用户钱包中的加密货币。它通常诱骗用户授予有害的智能合约权限。
Origami Finance 的安全通知强调，金库中没有用户资金损失，仅有通过重定向方式被入侵的网络界面受到损害。
截至 11 月 2 日审查的公共注册记录显示，由项目团队或 Blockaid 指定的 12 个域名均通过 Name.com 注册。所有注册记录均记载了 10 月 31 日进行的 DNS 更改。这些域名使用了四种不同的 DNS 提供商：
| 域名提供商 | 受影响域名数量 |
| :--- | :---: |
| Vercel | 6 |
| Cloudflare | 2 |
| NS1 | 3 |
| Name.com 自有名称服务器 | 1 |
响应与调查进展
Origami 的通知将此次漏洞归咎于“针对 Vercel 关联名称服务器的主动攻击”，而 Vercel 则将此次事件描述为对 Name.com 的接管尝试，并表示 Vercel 正在协助缓解风险。安全研究人员 punkquidity 报告称，在周六 UTC 时间 12:32，10 个被劫持的网站在五秒内于注册商处被停用，但目前尚不清楚该操作是由 Name.com 还是其分销商执行的。
Kintsu 在公开回应中强调，重定向是由第三方基础设施提供商触发的，其合约和用户资金均无风险。
Vercel 确认其在今年四月曾发生过内部系统被入侵的事件，但表示目前没有证据表明该事件与本次域名重定向有关。两家公司仍在继续调查此次最新攻击的来源和影响范围。
