Cuma gece yaklaşık bir düzine DeFi sitesi ele geçirildi, hepsi aynı kaydedici olan name.com üzerinden kaydedilmişti. Doğru adresi yazdıysanız bile cüzdanınızı boşaltmak için tasarlanmış sahte bir sayfaya yönlendirildiniz. Blok zinciri, EVM zincirlerinde yaklaşık 138.000 dolarlık çalıntıyı izledi; BitQuery ise 6 ağda toplam 202.000 dolarlık çalıntıyı saydı. Akıllı sözleşmeler sorunsuzdu, hiçbirine dokunulmadı. Değişen şey adres defteriydi. Bir alan adı temelde kiralanır ve bu kaydı kontrol eden kişi, isminizi nereye yönlendireceğini belirler. Kimse bu kaydı ele geçirdi, siteleri çevrimiçi olarak kiralayabileceğiniz bir drainer kiti çalıştıran sayfalara yönlendirdi ve bekledi. Her hırsızlık hâlâ kurbanın imzalamasını gerektirdi. BitQuery’e göre tek bir Kintsu staker’ı yaklaşık 160.000 dolar kaybetti. Blockaid, 12 siteyi işaretledi; name.com ise 15 müşteri alan adının hedef alındığını ve hepsinin geri yüklendiğini açıkladı. Kimin hatası olduğu hâlâ açık: name.com "üçüncü taraflara" işaret ediyor, Kintsu ise Vercel’i suçluyor. Henüz kesin bir kök neden belirlenmedi. Benim için ders, "DeFi bozuk" değil; "URL'yi kontrol ettim" artık yeterli değil. Kullandığınız uygulamaları yer imlerine alın ve imzaladığınız şeyin önemini anlayın, çünkü tam o anda para harekete geçiyor. Dolar cinsinden küçük bir hırsızlık, öğrettikleri yönüyle büyük bir ders...