शुक्रवार रात को लगभग दर्जन भर DeFi साइटों को हैक कर लिया गया, जो सभी एक ही रजिस्ट्रार, name.com के साथ रजिस्टर्ड थीं। आपने सही पता टाइप किया और एक फेक पेज पर पहुँच गए, जो आपके वॉलेट को खाली करने के लिए बनाया गया था। ब्लॉक ट्रेस के अनुसार EVM चेन्स पर ~$138k चुराए गए, जबकि BitQuery 6 नेटवर्क्स में ~$202k की राशि की गिनती करता है। स्मार्ट कॉन्ट्रैक्ट्स ठीक थे, कोई भी स्पर्शित नहीं हुआ। बदला कुछ और ही था—एड्रेस बुक। एक डोमेन मूलतः किराए पर लिया जाता है, और जो कोई इस रजिस्ट्रेशन पर कंट्रोल रखता है, वही तय करता है कि नाम आपको कहाँ भेजे। किसी ने कंट्रोल हासिल किया, साइट्स को ऑनलाइन पर किराए पर लिया जा सकने वाले "ड्रेनर किट" से चलने वाले पेजों पर रीडायरेक्ट कर दिया, और प्रतीक्षा की। हर चोरी के लिए पीड़ित को साइन करना पड़ा। BitQuery के मुताबिक, केवल Kintsu स्टेकर में से एक ही से ~$160k का नुकसान हुआ। Blockaid ने 12 साइट्स को फ्लैग किया, Name.com का कहना है कि 15 कस्टमर डोमेन्स प्रभावित हुए और सभी को पुनः स्थापित कर दिया गया है। इसकी जिम्मेदारी किसकी है, अभी तक स्पष्ट नहीं है: Name.com "थर्ड पार्टीज" को संदेह में डालता है, Kintsu Vercel को। अभी तक कोई पुष्ट मूल कारण सामने नहीं आया है। मेरे लिए सबक "DeFi टूटा हुआ है" नहीं है। सबक है—"मैंने URL चेक कर लिया" पर्याप्त नहीं है। आपके द्वारा प्रयोग किए जाने वालेऐप्स को बुकमार्क करें, और जिसचीज़ पर साइन करने को कहा जा रहा है, usse पढ़ें मानो महत्वपूर्ण हो—क्योंकि यहीं पर पैसा स्थानांतरित होता है। डॉलर में छोटा हैक, सीखने में बड़ा...