10月30日晚至31日，十余家DeFi项目的官方网站在同一时间被劫持，访问者被引导至攻击者搭建的仿冒页面，造成了数十万美元的资金损失。
事件经过
安全公司Blockaid在10月31日凌晨首先标记了Flap和Kintsu两个项目的前端异常，随后二十分钟内确认受影响站点扩大到十二个，包括Pickle Finance、Origami Finance、FluxBeam、Echelon、StonkFun、StakePoint、SupSwap、Longbow、Shprd Finance和APEX等。
安全研究人员检查公共注册记录发现，这12个受影响域名的DNS服务托管在四家服务商：六家用Vercel，两家用Cloudflare，三家用NS1，一家用Name.com自带的解析服务，但它们的域名服务商指向同一家：Name.com。
域名注册商Name.com发布声明，承认其平台上的一批域名在周五晚间被异常重定向，目的是访问用户的加密钱包，公司已将域名恢复并着手调查，但尚未说明攻击者如何取得控制权限，也未公布涉及的域名名单。
资金损失方面，区块链数据公司Bitquery追踪到约20.2万美元从32个钱包中被盗，涉及六条公链。到31日下午，所有域名均已解除锁定状态，多个项目宣布网站恢复。
攻击路径推测
从域名分布来看大致可以判断出此次事件的攻击路径。如果攻击只针对某一家DNS服务商的漏洞，受影响的域名会集中在同一家DNS服务商。四家DNS服务商的解析记录同时出现了异常变更，那么此次事件的根源就指向了更上游的域名服务商层面。
DNS劫持存在多种实现路径。第一种是在DNS查询链路中注入伪造的响应包，实施缓存投毒，这种方式只会影响部分用户的解析结果，不会全局性篡改域名解析结果；第二种是直接攻击权威DNS服务器，修改解析记录，但这种手段只能作用于托管该平台的域名，无法跨平台让四家不同DNS服务商同时受到攻击。
结合现象推断，本次事件更符合第三种攻击模式：攻击者攻击了上游的域名注册商，取得了域名管理权限，直接修改域名NS记录，把域名解析授权给了受攻击者控制的DNS服务器。域名注册商保管域名最基础的授权信息，下游无论使用Vercel、Cloudflare、NS1或者Name.com提供解析服务，一旦注册商层面NS记录被篡改，原有DNS服务都会被绕过，域名解析指向完全由攻击者控制。
为什么从域名层面发起攻击？
DeFi项目的资产安全由链上合约和私钥保护，合约通过审计、私钥通过多重签名管理，直接突破这两层的成本非常高。而域名处于另一个路径上，它不在链上逻辑，也不在审计范围之内。攻击者不需要找到合约漏洞，不需要盗取服务器，只要在注册商后台改几条记录，就能让仿冒页面获得和官网完全同等的可信度，配合签名类盗币脚本，可以直接取走用户授权的资产。
此外，域名攻击还能让攻击起到“事半功倍”的效果。域名注册商账户的防护水平参差不齐，双因素认证的强度、域名权限策略、域名监测能力、域名锁启用情况等都取决于用户和注册商各自的选择。一个注册商侧的入口被打开，可以同时波及多个域名，不需要对每个项目单独发起攻击。此次事件中十余个域名同时遭遇劫持攻击，正是这种单点放大效应的体现。
针对域名注册商的攻击手段并不复杂，钓鱼邮件、撞库、社工攻击等，都可能拿到域名管理权限。Name.com事件尚未公布根本原因，尚不清楚攻击者通过哪种方式获得了篡改解析记录的权限，各方说法也不一致。但从公开的信息可以说明，如果注册商层面的权限控制不严密，域名安全管理措施不到位，下游任何防护手段都难以弥补。
对域名管理工作的反思
第一，慎重选择注册商。域名注册与续费在整体安全投入里占比很低，几十元到几百元的价差，在整体安全预算中几乎可以忽略，所以在选择域名注册商时不要只看价格，还要综合考虑注册商的经营资质、安全能力、响应速度、行业口碑等多方因素。
第二，加强注册商侧账户防护。域名账户被攻破，所有配置都形同虚设。域名管理账户开启多因素认证，密码单独设置，足够复杂并定期更换，避免撞库破解。同时要防范钓鱼邮件和社工攻击，很多账户失窃并不是技术问题，而是攻击者冒充注册商客服骗取了登录信息。
第三，开启域名锁，包括转移锁和解析锁。域名锁是账户沦陷后的第二道防线。开启域名锁后，域名转移、过户和解析修改等敏感操作都会被拦截，需要额外的身份验证才能执行。攻击者即使拿到账户密码，也无法直接改动解析记录，能够争取更多发现和处置的时间。
第四，启用DNSSEC。上面几项都是从注册商层面防护，DNSSEC则是从DNS层面加固。它通过加密和签名验证解析记录的真实性，递归服务器收到未通过签名校验的记录会直接丢弃。缓存投毒和响应篡改这类针对DNS协议的攻击，在启用DNSSEC后难度会大幅提高。
第五，对域名实施持续监测。监测域名状态和解析记录，重点关注域名服务器是否被改动、解析记录是否指向未知地址、域名状态是否异常变更、证书是否被替换，可以在异常发生时第一时间发现和响应，降低损失规模。
国科云能做什么？
1.账户安全层面，国科云业务系统通过等保三级认证，在身份识别、访问控制和安全审计等方面符合等保三级要求，支持多级账户管理与权限分离功能，精细化分配账户权限，同时支持多因素认证，减少账号盗用风险。
2.域名安全层面，国科云提供域名转移锁+域名解析锁双重安全锁定服务，分别针对域名权属和解析记录两大风险点进行防护，有效防范内部误操作、未授权转移、恶意篡改等风险。
3.解析安全层面，国科云自研云解析支持DNSSEC安全扩展协议，通过对DNS响应数据进行签名验证，预防缓存投毒、解析篡改等，确保DNS解析链路的真实有效。
4.监测预警层面，云拨测依托分布式节点，可以对域名状态、解析可用性进行持续探测，及时发现域名状态异常、解析篡改、缓存污染等问题，做到问题早发现、早响应、早解决。
5.支持响应层面，国科云配备一对一专属人工客服和专业工程师团队，提供7*24小时全天候专业服务和技术支持，出现问题及时响应解决，为客户域名安全提供全生命周期安全保障。
此次十余家DeFi项目域名同时遭劫持的事件再次表明了域名安全的重要性。合约审计、私钥管理、系统加固、数据加密等防护措施固然重要，但域名注册商层面的权限一旦失守，下游所有防护都可能被绕过。只有在域名管理侧和DNS解析侧同时建立起纵深防御，才能真正守护用户信任的第一道关口。
推荐阅读：
2026年全球数据泄露成本创新高，AI驱动攻击进一步放大损失
Tornado Cash域名过期遭劫持，造成千万美元资产失窃
