Около дюжини DeFi-сайтів було захоплено в п’ятницю вночі, усі зареєстровані через одного реєстратора — Name.com. Ви ввели правильну адресу, але потрапили на фейкову сторінку, створену для виведення коштів з вашого гаманця. Блокчейн-аналіз показав близько $138 000 вкрадених на ланцюгах EVM, а Bitquery зареєстрував близько $202 000 на шести мережах. Смартконтракти були в порядку — жоден не був змінений. Змінився лише адресний список. Домен — це просто оренда, і той, хто керує реєстрацією, вирішує, куди перенаправляти ім’я. Хтось отримав контроль, перенаправив сайти на сторінки з дренер-кітом, який можна буквально орендувати онлайн, і чекав. Кожне викрадення все ще вимагало підписання користувачем. Один стейкер Kintsu втратив близько $160 000, за даними Bitquery. Blockaid зафіксував 12 сайтів, Name.com заявив, що було зачеплено 15 доменів клієнтів, і всі вони вже відновлені. Хто винен — ще невідомо: Name.com звинувачує «третіх осіб», Kintsu — Vercel. Коренева причина ще не підтверджена. Урок для мене — не «DeFi зламаний». А те, що «я перевірив URL» — це вже недостатньо. Додавайте додатки до закладок і уважно читайте те, що підписуєте, бо саме в цей момент і відбувається переказ коштів. Мала хакерська атака в доларах — велика в тому, чому вона вчить...