Khoảng một tá trang DeFi đã bị tấn công vào tối thứ Sáu, tất cả đều được đăng ký cùng một nhà đăng ký, Name.com. Bạn đã nhập đúng địa chỉ nhưng lại bị chuyển đến một trang giả mạo được thiết kế để trích xuất ví của bạn. Blockchain ghi nhận khoảng 138.000 USD bị đánh cắp trên các chuỗi EVM, trong khi BitQuery đếm được khoảng 202.000 USD trên 6 mạng lưới. Các hợp đồng thông minh vẫn an toàn, không bị can thiệp. Điều thay đổi là danh bạ địa chỉ. Một tên miền về cơ bản là được thuê, và người kiểm soát đăng ký đó quyết định nơi tên miền sẽ chuyển bạn đến. Ai đó đã chiếm quyền kiểm soát, hướng các trang web đến các trang chạy bộ công cụ trích xuất ví mà bạn có thể thuê trực tuyến, rồi chờ đợi. Mỗi vụ đánh cắp vẫn yêu cầu nạn nhân xác nhận giao dịch. Riêng một người staker Kintsu đã mất khoảng 160.000 USD, theo BitQuery. Blockaid đã cảnh báo 12 trang web, Name.com cho biết 15 tên miền khách hàng bị ảnh hưởng và hiện đã được khôi phục. Vấn đề ai sai vẫn chưa rõ: Name.com đổ lỗi cho “bên thứ ba”, trong khi Kintsu chỉ trích Vercel. Nguyên nhân gốc rễ vẫn chưa được xác nhận. Bài học đối với tôi không phải là “DeFi bị hỏng”. Mà là “tôi đã kiểm tra URL” giờ đây không còn đủ nữa. Hãy đánh dấu trang các ứng dụng bạn sử dụng, và đọc kỹ những gì bạn đang xác nhận như thể nó quan trọng, bởi đó chính là thời điểm tiền bạc bị chuyển đi. Một vụ tấn công nhỏ về mặt số tiền, nhưng lớn lao về bài học nó mang lại...