شرکت ثبت دامنه Name.com اعلام کرد توانسته است دامنههای ربودهشده متعلق به دستکم 12 پروتکل دیفای را پس از یک حمله هدفمند به زیرساخت دامنه بازگرداند. این حمله با دسترسی غیرمجاز به سیستم مدیریت دامنه این ریجیستار آغاز شد و باعث شد مهاجمان کنترل آدرسهای اینترنتی چند فرانتاند مطرح دیفای را در دست بگیرند. در چنین حملاتی معمولاً کاربران بدون آگاهی به نسخههای جعلی یا مخرب سایت هدایت میشوند و ممکن است در معرض خطر اتصال کیفپول یا امضای تراکنشهای مخرب قرار بگیرند، هرچند جزئیات دقیق میزان خسارت مالی احتمالی در این مورد مشخص نشده است. تیم Name.com پس از شناسایی مشکل، اقدام به بازپسگیری کنترل دامنهها و بازگرداندن آنها به مالکان اصلی کرد. این رویداد یکبار دیگر نشان داد که برنامههای غیرمتمرکز مالی، با وجود تمرکز بر امنیت زیرساخت زنجیرهای و قراردادهای هوشمند، همچنان به شدت به زیرساخت سنتی اینترنت از جمله سیستم DNS و ریجیستارهای دامنه وابستهاند؛ نقطهضعفی که در صورت نفوذ میتواند کل لایه کاربری یک پروتکل را هدف قرار دهد حتی اگر خود قرارداد هوشمند و کدهای آن کاملاً امن باشند. کارشناسان امنیتی بر اساس این حادثه بر لزوم تقویت اقدامات امنیتی در مدیریت دامنه از جمله فعالسازی قفل دامنه، احراز هویت دو مرحلهای قویتر و نظارت مستمر بر تغییرات DNS تأکید کردهاند. این نوع حملات که به «DNS hijacking» یا ربودن دامنه معروف است، در ماههای گذشته بار دیگر پروتکلهای دیفای را هدف قرار داده و هشدار میدهد که امنیت کامل یک پروژه غیرمتمرکز تنها به بلاکچین محدود نمیشود، بلکه باید زنجیره تأمین زیرساخت وب از جمله ریجیستارهای دامنه را نیز در بر گیرد.
این خبر ترجمه و بازنویسی گزارشی از cryptobriefing با عنوان اصلی «Name.com restores hijacked domains after attack hit at least 12 DeFi front ends» است. تحلیل و جمعبندی فارسی از تریدیار است.