Sekitar satu lusin laman web DeFi diserang pada malam Jumaat, semua didaftarkan melalui pendaftar yang sama, name.com. Anda menaip alamat yang betul tetapi terus ke laman palsu yang direka untuk mengosongkan dompet anda. Jejak blok menunjukkan sebanyak ~$138 ribu dicuri di rantai EVM, manakala BitQuery mengira ~$202 ribu merentas 6 rangkaian. Kontrak pintar dalam keadaan baik, tiada yang disentuh. Apa yang berubah ialah buku alamat. Sebuah domain pada dasarnya disewa, dan siapa sahaja yang mengawal pendaftaran itu menentukan ke mana nama tersebut menghantar anda. Seseorang mendapat kawalan, mengarahkan laman-laman tersebut ke halaman yang menjalankan kit pencuri yang boleh anda sewa secara langsung secara dalam talian, dan menunggu. Setiap pencurian masih memerlukan mangsa untuk menandatangani. Seorang penyetem Kintsu sahaja kehilangan ~$160 ribu, menurut BitQuery. Blockaid menandai 12 laman web, name.com menyatakan 15 domain pelanggan telah diserang dan semuanya telah dipulihkan. Siapa yang salah masih belum pasti: name.com menyalahkan "pihak ketiga", manakala Kintsu menyalahkan Vercel. Punca asal belum disahkan. Pelajaran bagi saya bukanlah "DeFi rosak". Ia ialah bahawa "saya telah memeriksa URL" tidak lagi mencukupi. Tandakan laman aplikasi yang anda gunakan, dan baca apa yang anda tandatangani seolah-olah ia penting, kerana itulah saat tepat wang anda dipindahkan. Serangan kecil dalam dolar, tetapi besar dalam pelajaran yang ia ajarkan...