ChainCatcher 链捕手 · 中文资讯·· 3 小时前精选
十余个 DeFi 网站遭域名劫持:代码未改,域名指向被换
原标题
写代码可以交给 AI,域名(安全)可以交给谁?
内容摘要
10 月 31 日,十余个 DeFi 项目网站被劫持,代码未改动,被改的是域名指向,Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名,注册商全部是 Name.com,其中 7 个在当天登记有修改;截至北京时间 31 日下午 6 点仍有 5 个域名指向攻击者控制的地址 31.56.52.52,该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论,Vercel 和 Name.com 截至查询时未公开说明。
推荐理由
被改的不是代码而是域名指向,作者解释了注册商、域名服务器和令牌三条可失守的环节。
来源:ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
十余个 DeFi 网站域名遭劫持指向攻击者服务器
10 月 31 日,十余个 DeFi 项目网站遭域名劫持,代码未被改动,被改的是域名指向。Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名,注册商均为 Name.com,其中 7 个当天登记有修改;截至北京时间 31 日下午 6 点,仍有 5 个域名指向攻击者控制的地址 31.56.52.52,该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论,Vercel 和 Name.com 截至查询时未公开说明。
最新变化:新增报道补充受影响域名、指向地址及注册商查询细节。
查看完整事件与时间线 →综述整理于