黑客劫持了12个在 Name.com 注册的 DeFi 网站，窃取了约 $138,000

发生了什么

周五晚些时候，黑客利用 Step Drainer 恶意软件劫持了12个在 Name.com 注册的 DeFi 网站。该软件会诱骗访客批准钱包转账。周六，注册商层面暂停了10个域名，而 Flap 和 Kintsu 仍在运行。链上追踪到约 $138,000 的被盗资金。

已确认

全球影响 / 市场背景

网站注册商或托管服务遭到入侵，可能会让受信任的项目链接变成陷阱，因此投资者可能仅仅因为批准钱包请求就损失资金。如果小型 DeFi 项目无法保护其域名，用户可能会要求更强的安全措施，并将活动转向防护更完善的平台。

分析师推断

据报告，损失金额不大，但这会打击 DeFi 的信任度，因为用户必须批准交易。项目方与服务提供商之间相互指责，显示责任归属并不明确。Solana 和 Aptos 的损失尚未计入，意味着实际损失可能更高，这可能对市场对小型项目的情绪造成压力。

分析师推断

下一步关注

1. 关注 Name.com 和 Vercel 是否公开说明此次事件，以及 Flap 和 Kintsu 是否解决其域名状态问题。 已确认
2. 关注受害者人数和损失金额是否更新，尤其是是否纳入 Solana 和 Aptos 资金；这可能改变事件的规模。 提议
3. 关注 DeFi 项目是否加强域名和托管服务的管控。这种变化可能增加运营成本，但能降低用户遭受钱包资金盗取攻击的风险。 分析师推断

受影响资产

• APT — Aptos
• SOL — Solana

证据

• binance.com