上週五晚間，約十幾個 DeFi 網站遭劫持，這些網站均註冊於同一註冊商 Name.com。您輸入了正確的網址，卻被導向一個專為竊取您錢包資金而建的假頁面。區塊鏈追蹤顯示，EVM 鏈上共被盜約 $138,000，Bitquery 則統計跨六個網路總計約 $202,000。 智能合約本身並未受影響，未被觸碰。改變的是地址簿。域名本質上是租用的，誰控制註冊，誰就決定該名稱指向何處。有人取得控制權，將網站指向可線上租用的「提款工具包」頁面，然後靜待受害者上鉤。每筆盜竊仍需受害者簽署授權。僅 Kintsu 的一位質押者就損失約 $160,000，根據 Bitquery 數據。 Blockaid 標記了 12 個網站，Name.com 表示共有 15 個客戶域名受影響，且均已恢復。責任歸屬尚無定論：Name.com 指向「第三方」，Kintsu 則指向 Vercel。目前尚未確認根本原因。 對我而言，教訓並非「DeFi 已崩潰」，而是「我檢查了網址」已不夠了。請將您常用的應用程式加入書籤，並像真會影響金錢一樣仔細閱讀您所簽署的內容，因為這正是資金轉移的關鍵時刻。 金額雖小，但教訓極大……