Echelon官网劫持事件调查结果公布
根据项目方最新公告，模块化货币市场Echelon的官方网站访问已完全恢复正常。此前用户访问时被重定向至钓鱼网站的问题，现已得到彻底解决。
事件根源：注册商层面未授权操作
技术团队调查后发现，本次事件的直接原因是域名注册商发生了未经授权的名称服务器更改。具体而言：
- 域名通过Vercel平台进行管理
- Name.com作为域名注册服务商
- 名称服务器被擅自修改为注册商DNS系统
这一变更导致所有访问官网的用户都被自动重定向到一个高度相似的钓鱼克隆网站，可能造成安全风险。
影响范围明确：仅限于域名配置
项目方特别强调，此次事件完全局限于域名注册商与DNS配置层面。核心协议和智能合约系统全程保持正常运行，用户资产与交易功能均未受到任何影响。这种明确的影响范围界定，有助于缓解社区担忧。
实际上，就在问题发生前一天，项目团队已经通过社交媒体发布了域名可能被重定向的预警提示，显示出一定的监控响应能力。
安全事件对DeFi项目的启示
这类域名劫持事件在加密货币领域并非首次发生。它提醒所有去中心化项目，除了智能合约的安全审计外，传统互联网基础设施的管理同样需要严格的安全措施：
- 域名注册商账户应启用多重身份验证
- 定期检查DNS配置的变更记录
- 建立域名异动监控预警机制
- 考虑分散化域名管理策略
对于用户而言，在访问任何加密货币项目网站时，都应仔细核对网址，警惕突然出现的重新定向，特别是当网站要求输入敏感信息时。