15 个域名遭劫持：黑客清空钱包，13.8 万美元被盗

据 Woofun AI 消息， 确认 15 个客户域名遭劫持且已全部恢复，其中 10 个与 平台相关，攻击范围较此前披露的 12 个进一步扩大。

此次事件源于周五晚些时候的黑客入侵行动，目标直指 、、 和 等十余个 DeFi 网站。攻击者通过劫持域名，诱导访问者连接并清空其加密货币钱包。据媒体获取的注册记录显示，这 12 个被劫持域名均通过 Name.com 注册，其中 10 个已于周六上午在注册商层面被暂停。

Woofun AI 整理数据显示，The Block 迄今已将约 13.8 万美元的被盗资金追踪到 链上的三个钱包，这一数字尚未计入 或 链上的任何损失。

域名基础设施的安全漏洞正成为 Web3 攻击的新入口。此次事件表明，传统域名注册商的安全防线一旦失守，将直接威胁前端应用的用户资产安全。这是继多起智能合约漏洞后，基础设施层风险向用户侧传导的又一典型案例。