В пятницу вечером около дюжины DeFi-сайтов были взломаны, все зарегистрированы у одного регистратора — Name.com. Вы ввели правильный адрес и попали на поддельную страницу, созданную для опустошения вашего кошелька. Блокчейн-аналитика зафиксировала около $138 000, похищенных на цепочках EVM, а BitQuery насчитывает около $202 000 на шести сетях. Смарт-контракты остались целыми — ни один из них не был затронут. Изменилась только адресная книга. Домен — это просто аренда, и тот, кто управляет регистрацией, решает, куда будет перенаправляться имя. Кто-то получил контроль, перенаправил сайты на страницы с набором инструментов для кражи, который можно буквально арендовать онлайн, и ждал. Каждая кража всё равно требовала подписи жертвы. Только один стейкер Kintsu потерял около $160 000, согласно BitQuery. Blockaid зафиксировал 12 сайтов, Name.com сообщает, что были затронуты 15 доменов клиентов, и все они уже восстановлены. Кто виноват — пока неясно: Name.com указывает на «сторонние стороны», Kintsu — на Vercel. Окончательная причина пока не подтверждена. Мой урок — не в том, что «DeFi сломан». А в том, что «я проверил URL» уже недостаточно. Добавляйте приложения в закладки и внимательно читайте то, что подписываете — потому что именно в этот момент деньги и перемещаются. Маленький хак в долларах, но огромный урок.