15 个 DeFi 域名遭劫持，20 万美元资产被恶意重定向窃取

据 Woofun AI 消息，10 月 30 日深夜，由域名注册服务商 Name.com 管理的 15 个去中心化金融（DeFi）相关网站域名遭遇非法重定向攻击，黑客通过篡改 DNS 解析将流量引导至恶意地址，旨在窃取访问者钱包中的加密资产。

此次攻击波及多个知名 DeFi 协议，包括 、、 和 等。区块链安全企业 Blockaid 在 10 月 30 日紧急发出警告，指出这些网站已被攻破，其核心手段是在前端页面植入名为''的恶意软件工具包。当用户尝试连接钱包时，该工具会诱导用户签署恶意授权，从而将资产直接转移至攻击者控制的地址。

值得注意的是，尽管前端入口被劫持，但 Kintsu、Origami、 和 等协议明确表示，其底层智能合约并未受到损害，资产损失主要源于用户在前端交互过程中的授权泄露。Name.com 在 10 月 31 日回应称，受影响客户共计 15 家，相关域名在经历短暂停服后已恢复正常解析，公司正与注册者直接沟通以加固安全，并承诺继续展开深入调查。云托管服务商 Vercel 也确认使用 Name.com 作为域名注册商，其平台相关的 10 个域名在受影响名单之列，但攻击究竟发生在 Name.com 侧、Vercel 侧还是两者衔接环节，目前尚无法定论。

Woofun AI 整理数据显示，资金流向追踪揭示了攻击的规模与复杂性。The Block 在 兼容链上的追踪发现，约 13.8 万美元（约合 2,200 万日元）的被盗资金流入了三个攻击者钱包。

然而，区块链分析公司 Bitquery 给出了更高的损失估算，认为仅 EVM 系统内的损失就达到约 20.2 万美元（约合 3,200 万日元）。这一数值不仅包含了已流入攻击者钱包的资金，还计入了 Kintsu 待解锁队列中的潜在损失。Kintsu 是运行在 Monad 网络上的质押应用，攻击者利用窃取的资金申请解锁价值约 5.66 万美元的''质押代币。截至 10 月 31 日 UTC 时间下午，这些解锁操作尚未执行，资金仍滞留在 Kintsu 合约中，Bitquery 指出若协议方拥有暂缓或取消机制，有望阻断这部分资金流失。

此外，受影响的网站中还包括基于 构建的 FluxBeam、StonkFun 和 ，以及基于 构建的 。由于 The Block 尚未对这些非 EVM 网络展开深入调查， 等网络上的实际资产损失情况仍不明朗，可能存在未被统计的额外盗窃行为。

此次事件暴露了 Web3 基础设施中域名注册环节的安全脆弱性，前端劫持已成为黑客绕过合约审计的新常态。随着 DeFi 用户对前端交互依赖度的提升，'Step Drainer'这类社会工程学攻击工具的普及，使得单纯依靠合约安全已不足以保障资产安全。未来，协议方需在前端验证、域名监控及用户授权教育上建立更严密的多层防御体系，以应对日益精细化的前端钓鱼攻击。