Isang dosenang mga website ng DeFi ay nahihipo noong Biyernes gabi, lahat ay rehistrado sa parehong registrar, Name.com. Ipinasok mo ang tamang address at natapos sa isang pekeng pahina na nilikha upang bawasan ang iyong wallet. Ang block ay tinatayang $138k ang natanggap sa mga EVM chains, samantalang ang BitQuery ay naglalaman ng ~$202k sa 6 network.
Ang mga smart contract ay nasa mabuting kalagayan, wala sa kanila ang naabot. Ang naging pagbabago ay ang address book. Ang isang domain ay tulad ng pinapautang, at ang sinumang kontrol sa rehistrasyon ang desisyon kung saan ipapadala ang pangalan. May nakuha ng kontrol, ipinuntahan ang mga site sa mga pahina na gumagamit ng drainer kit na maaari mong literal na pautang online, at naghintay. Ang bawat pagkakawala ay nangangailangan pa rin ng pag-sign ng biktima. Isang kintsu staker lamang ang nawalan ng ~$160k, ayon sa BitQuery.
Ang Blockaid ay nag-flag ng 12 na website, at sinabi ng Name.com na 15 customer domains ang naapektuhan at lahat ay na-restore na. Ang kaukulang pagkakamali ay patuloy na bukas: pinapahiwatig ng Name.com ang “mga third party”, samantalang ang Kintsu ay pinipilit ang Vercel. Walang tiyak na root cause pa rin.
Ang aral para sa akin ay hindi “nasira ang DeFi”. Kundi “sinuri ko na ang URL” ay hindi na sapat. I-bookmark ang mga app na ginagamit mo, at basahin nang mabuti kung ano ang iineos mo, dahil iyon ang eksaktong sandali kung saan gumagalaw ang pera.
Maliit na hack sa dolyar, malaking aral sa natutunan...