跳到正文
原文
ChainCatcher 链捕手 · 中文资讯·精选

十余个 DeFi 网站遭域名劫持:代码未改,域名指向被换

原标题

写代码可以交给 AI,域名(安全)可以交给谁?

DeFi · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

10 月 31 日,十余个 DeFi 项目网站被劫持,代码未改动,被改的是域名指向,Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名,注册商全部是 Name.com,其中 7 个在当天登记有修改;截至北京时间 31 日下午 6 点仍有 5 个域名指向攻击者控制的地址 31.56.52.52,该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论,Vercel 和 Name.com 截至查询时未公开说明。

推荐理由

被改的不是代码而是域名指向,作者解释了注册商、域名服务器和令牌三条可失守的环节。

来源:ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com

打开原文

所属事件

十余个 DeFi 网站域名遭劫持指向攻击者服务器

10 月 31 日,十余个 DeFi 项目网站遭域名劫持,代码未被改动,被改的是域名指向。Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名,注册商均为 Name.com,其中 7 个当天登记有修改;截至北京时间 31 日下午 6 点,仍有 5 个域名指向攻击者控制的地址 31.56.52.52,该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论,Vercel 和 Name.com 截至查询时未公开说明。

最新变化:新增报道补充受影响域名、指向地址及注册商查询细节。

查看完整事件与时间线 →综述整理于