至少12个去中心化金融（DeFi）项目的官方网站在一场协同攻击中被劫持。值得注意的是，这些项目背后的智能合约从未被攻破——攻击者瞄准的是域名。
据链上数据，目前已追踪到约13.8万美元被盗资金。根据公开的域名注册记录，所有受影响的域名均在 Name.com 注册。安全公司 Blockaid 于10月31日披露了这起事件，并将其定性为一次前端攻击：受影响网站的 DNS 记录遭到篡改。
域名电话簿被改写，用户毫无察觉
攻击者实际上重写了这些域名的“电话簿条目”。用户在浏览器中输入完全正确的网址，却被引导至攻击者控制的基础设施，页面上没有任何异常迹象。等待他们的是 Step Drainer 恶意工具包——这段脚本被注入被劫持的页面，诱骗用户签署交易，从而盗走资产。
目前已确认的受害项目包括 Flap、Kintsu、StonkFun 和 Pickle Finance 等。它们之间的共同点并非共享代码或同一条链，而是选择了同一家域名注册商。
所有被攻陷的域名都依赖 Name.com 自有的域名服务器。通过攻击注册商这一层，攻击者得以在一次行动中重定向多个互不相关的项目。
部分团队火速迁移至 Vercel 与 Cloudflare
一些团队反应迅速，将域名迁移至 Vercel 和 Cloudflare 的域名服务器，重新夺回了流量控制权。StonkFun 表示其用户未受影响。约13.8万美元的损失总额仅反映目前已被追踪到的部分。
截至相关报道发布时，Name.com 并未在状态页面或官方博客上承认此次事件。对受影响团队而言，这意味着他们必须在没有注册商公开指引的情况下独自完成应急响应。
为什么前端总是被忽视
DeFi 安全讨论通常聚焦于智能合约。审计、漏洞赏金和形式化验证，瞄准的都是那些保管用户资金的代码。
而这次攻击绕开了上述全部环节。一个协议可以拥有完美无瑕的合约，但只要指向这些合约的网站被重定向，用户照样会亏钱。当信任在 DNS 层面断裂时，常规的安全建议几乎起不到保护作用——当网址本身就是正确的，检查网址又有何用？
相关研究将此类事件归入一个令人不安的趋势：在整个 DeFi 行业中，域名管理与安全卫生水平仍远远落后于合约安全。
这对 DeFi 项目与用户意味着什么
恢复最快的项目都迁移到了 Vercel 和 Cloudflare 的域名服务器。这说明，那些拥有现成迁移方案、并对自身 DNS 配置具备控制权的团队，在出事时处于更有利的位置。
十余个项目通过同一家注册商共享了同一个单点故障，而该层面的一次沦陷便同时波及了所有项目——这种模式与传统的软件供应链攻击高度相似。
来自 Blockaid 等公司、在钱包层面弹出的交易警告，是防御手段之一。而声誉层面的打击则远超被盗资金本身：在遭劫持网站上损失资金的用户，往往会归咎于页面上所显示的那个项目方，而不管故障实际发生在哪一环。
免责声明: 市场具有风险，投资需要谨慎。本文不构成投资建议。用户应考虑本文中的任何意见、观点或结论是否与其具体情况相符。基于此的投资风险自负。