金曜の夜、約12のDeFiサイトがハッキングされ、すべて同じレジストラであるName.comで登録されていた。正しいアドレスを入力しても、ウォレットを空にするように設計された偽のページに誘導された。EVMチェーン上で約138,000ドルの盗難がブロック上で追跡され、BitQueryによると6つのネットワーク全体で約202,000ドルが盗まれた。 スマートコントラクトは問題なく、一切触られていない。変更されたのはアドレス帳だった。ドメインは基本的にレンタルされており、その登録を管理する人物が名前がどのページに転送されるかを決定する。誰かがその管理権を奪い、オンラインで実際にレンタル可能なドレナーキットを実行するページにサイトを指向し、待機した。すべての盗難は依然として被害者が署名することを必要とした。BitQueryによると、Kintsuのステーカー1人だけで約160,000ドルを失った。 Blockaidは12のサイトを警告し、Name.comは15の顧客ドメインが攻撃を受け、すべて復元されたと述べている。誰の責任かはまだ不明で、Name.comは「サードパーティ」を指摘し、KintsuはVercelを指摘している。まだ確実な根本原因は確認されていない。 私にとっての教訓は「DeFiは壊れている」ということではない。それは、「URLを確認した」というだけではもはや十分ではないということだ。自分が使うアプリはブックマークし、署名する内容を真剣に読みなさい。なぜなら、その瞬間が資金が動く瞬間だからだ。 金銭的被害は小さいが、教えることは大きい…