Sebuah lusinan situs DeFi diretas pada Jumat malam, semua terdaftar dengan registrar yang sama, name.com. Anda mengetik alamat yang benar tetapi mendarat di halaman palsu yang dirancang untuk menguras dompet Anda. Jejak blok mencatat sekitar $138 ribu dicuri di rantai EVM, sementara BitQuery menghitung sekitar $202 ribu di 6 jaringan. Kontrak pintar dalam keadaan baik, tidak ada yang disentuh. Yang berubah adalah buku alamat. Sebuah domain pada dasarnya disewa, dan siapa pun yang mengendalikan pendaftaran tersebut menentukan ke mana nama tersebut mengarahkan Anda. Seseorang mendapatkan kendali, mengarahkan situs-situs tersebut ke halaman-halaman yang menjalankan drainer kit yang secara harfiah bisa Anda sewa secara online, lalu menunggu. Setiap pencurian tetap memerlukan korban untuk menandatangani. Seorang staker Kintsu saja kehilangan sekitar $160 ribu, menurut BitQuery. Blockaid melacak 12 situs, name.com mengatakan 15 domain pelanggan terkena dampak dan semuanya telah dipulihkan. Siapa yang bersalah masih belum jelas: name.com menyalahkan "pihak ketiga", sementara Kintsu menyalahkan Vercel. Akar penyebabnya belum dikonfirmasi. Pelajaran bagi saya bukanlah "DeFi rusak". Tapi bahwa "saya sudah memeriksa URL" sudah tidak cukup lagi. Simpan aplikasi yang Anda gunakan sebagai bookmark, dan baca apa yang Anda tandatangani seolah-olah itu penting, karena itulah momen tepat di mana uang berpindah. Serangan kecil dalam dolar, besar dalam pelajaran yang diajarkan...