域名劫持事件升级：波及范围扩大至15个域名

近日发生的域名劫持事件有了新的进展。根据Name.com向媒体提供的最新信息，此次攻击中实际受影响的客户域名数量已从最初确认的12个增加至15个。这家域名注册商证实，目前所有被劫持的域名均已成功恢复控制权。

平台关联性引发关注

值得注意的是，开发平台Vercel随后披露，在这批被攻击的域名中，有10个与其服务平台存在关联。这一信息让事件的责任范围超出了单纯的域名注册层面，牵涉到域名注册商与托管平台之间的安全协作问题。

攻击手法与影响范围

攻击发生在周五晚间，黑客通过入侵包括Flap、Kintsu、Pickle Finance和Origami Finance在内的多个DeFi项目网站，部署恶意脚本清空了访问者的加密货币钱包。注册记录显示，这些被劫持的域名均通过Name.com注册，其中10个在周六上午已被注册商层面暂停解析。

资金损失追踪情况

截至当前，媒体已追踪到约13.8万美元的被盗资金流向EVM链上的三个钱包地址。需要说明的是，这个数字尚未计入可能发生在Solana或Aptos等其他区块链网络上的损失，实际总损失可能更高。

安全漏洞暴露行业协作短板

此次事件暴露出Web3领域一个常被忽视的安全隐患：域名注册商与网站托管平台之间的安全信息同步机制存在明显不足。当域名被非法转移或劫持时，相关平台往往难以及时察觉并采取应对措施。

  • 注册商响应速度：Name.com在事件发生后采取措施暂停了部分被劫持域名，但攻击已造成实质性损失。
  • 平台监控能力：Vercel等托管平台对域名状态变化的实时监控能力面临考验。
  • 用户保护机制：DeFi项目方缺乏对域名安全的多重验证机制，过度依赖单一注册商。

这起事件再次提醒Web3项目团队，域名安全不应被视为次要问题。在智能合约审计和钱包安全备受重视的当下，作为项目入口的域名管理同样需要建立严格的安全流程和应急预案。