ドメイン

CoW DAO は発表し、ドメイン登録業者が 4 月 14 日にソーシャルエンジニアリング攻撃を受け、攻撃者が公式ドメインを約 4.5 時間一時的に制御し、その間にユーザーをフィッシングサイトに誘導して悪意のある取引に署名させたことを明らかにしました。プロジェクト側は、CoW Protocol 自体は侵害されていないが、一部のユーザー資産がその時間帯に影響を受けたと強調しています。この事件に対処するため、CoW DAO コミュニティガバナンス提案 CIP-86 が承認され、影響を受けたユーザーの損失を補償するための裁量補償基金を設立することが決定されました。公式は、条件を満たすユーザーは 5 月 14 日までに申請を提出する必要があり、必要な資料には影響を受けたウォレットアドレス、資産情報、取引ハッシュ、および名前が含まれ、メールアドレス [email protected] を通じて申請する必要があります。メールの件名には「Discretionary Grant Claim for」と明記する必要があります。

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。

DeFi貸出プロトコルHypurrFiがセキュリティ警告を発表し、ウェブサイトのドメイン名が侵害されたと述べ、潜在的なドメインハイジャック事件を調査中であることを明らかにしました。プロジェクトチームは「hypurr.fiドメインを使用しないでください」と明言し、ユーザーに対してさらなる通知があるまでプラットフォームとの相互作用を避けるように警告しています。チームは同時に、現在ユーザーの資金にはリスクがないこと、公式のソーシャルメディアは依然として管理下にあることを強調しています。HypurrFiはHyperEVM上で運営されており、総ロック価値は約3000万ドルです。分析によると、ドメインハイジャックは暗号業界で一般的な攻撃手法の一つであり、攻撃者は通常、フロントエンドページを制御して悪意のあるコードやウォレット盗難プログラムを埋め込むことで、基盤となるスマートコントラクト自体が安全であっても、ユーザーは資産リスクに直面する可能性があります。

市場の情報によると、プライバシー機能で知られるビットコインウォレット Samourai Wallet のドメイン名がアメリカ連邦捜査局に押収された後、現在は詐欺師によって管理され、フィッシングサイトをホスティングしてビットコインを盗むために使用されています。ドメインの記録によると、このサイトはプライバシー保護サービスを通じて登録されており、現在の所有者の身元は不明です。複数の X プラットフォームユーザーがドメイン登録業者 NameCheap に対して、このフィッシングサイトの閉鎖を要求して報告しましたが、まだ返答は得られていません。

Openseaのデータによると、ENSドメインdefi.ethは約16時間前に販売され、取引価格は15 ETH（約32,337.55ドル）でした。買い手のアドレスは0x5716...0fdd、売り手のアドレスは0x57b7...9e62です。このドメインの最後の取引記録は2022年2月17日で、取引価格は40 ETHでした。今回の取引価格は前回より約62.5%下落しています。

DeFiプロトコルNeutrlはXプラットフォームで発表し、最近のDNSハイジャック事件に対処するために、チームは公式ドメインを新しいアドレスに移行し、新しいDNSサービスプロバイダーに切り替えたと述べています。現在、スマートコントラクトは一時停止を解除し、正常に稼働しています。Neutrlは、すべてのユーザー資金が安全であり、プロトコルの純資産（NAV）および準備資産はすべて保管ウォレットに保存されており、保管フレームワークおよび店頭決済メカニズム（OES）を通じて隔離されているため、フロントエンドおよびインフラストラクチャのリスクを効果的に回避できると補足しました。公式からの注意として、ユーザーは元のドメインにアクセスしないようにしてください。このドメインは徐々に無効化されます。影響を受けたドメインとやり取りしたユーザーには、関連する権限を取り消すことをお勧めします。特に指定された悪意のあるアドレスに対するPermit2の権限を取り消し、すべての未知の権限をクリーンアップしてください。

Letsbonk.Fun の創設者 Tom は、プロジェクトのドメインが現在ハッカーに乗っ取られたと緊急警告を発しました。ハッカーはチームメンバーのアカウントを制御することで、ドメインレベルで資産盗取プログラム（Drainer）を強制的に植え付けました。Tom はすべてのユーザーに対し、別途通知があるまで bonkfun に関連するドメインにアクセスしたり使用したりしないよう警告しています。

据 SolanaFloor の報告によると、Pump.fun は Base、BSC、Monad および Ethereum に対応するサブドメインを登録しており、これは同プラットフォームのマルチチェーン拡張の前兆である可能性があります。同時に、Pump.fun はその X プラットフォームのアカウントホームページから Solana のロゴを削除し、クロスチェーン拡張計画に対する市場の憶測をさらに強化しました。

据市场消息，Coinbase は Microsoft、欧州刑事警察機構など十数の機関と連携し、フィッシングサービスプラットフォーム Tycoon 2FA を成功裏に閉鎖し、330 の関連ドメインを押収しました。Tycoon は 2023 年 8 月に開始されて以来、約 2000 人のユーザーを持ち、24000 を超えるドメインを運営し、毎月世界中の 50 万以上の企業に数千万通の詐欺メールを送信し、セッション cookie と Token を盗むことで多要素認証を回避し、主に Microsoft 365、Outlook、Gmail などのメールおよびオンラインサービスアカウントを標的にしています。Coinbase は今回の行動において、Tycoon の運営を資金提供している暗号支払いの追跡を支援し、ドメイン押収の民事訴訟をサポートしました。主な開発者はパキスタン国籍の Saad Fridi と確認されています。

RWA トークン化プラットフォーム OpenEden は X プラットフォームで、公式サイトおよびポータルサイトの DNS が改ざんされた疑いがあると発表し、ユーザーに対して上記のドメインとのいかなるインタラクションも行わないよう警告しています。これはウォレット資産の損失を防ぐためです。OpenEden は、現在すべての準備資産は依然として安全（SAFU）であり、関連データは Chainlink の準備証明ページで確認できると述べています。しかし、チームは再度、上記のドメインにアクセスしたり操作したりしないよう強調しています。OpenEden チームはこの問題を調査中であり、できるだけ早くさらなる更新を発表する予定です。

Crypto.com の CEO クリスは、7000 万ドルで AI.com ドメインを購入した後、そのドメインに対して 5 億ドル以上の購入オファーを受け取ったと述べています。

据 Malay Mail 报道，マレーシアのテクノロジー起業家 Arsyan Ismail は 2025 年 4 月にトップレベルドメイン ai.com を売却し、取引額は 7000 万ドル（当時の為替レートで約 3.01 億リンギット）に達したとされ、これにより 3 億リンギット以上の収入を得た。1993 年、わずか 10 歳の Arsyan は母親のクレジットカードを使い、わずか 100 ドルでこのドメインを登録した。彼は当時、人工知能の今日の繁栄を予見しておらず、購入の理由は単に「AI」が彼の名前の頭文字であったからに過ぎなかった。この当時は意味不明に思えた 100 ドルの引き落としは、ドメインについて何も知らなかった母親を困惑させることさえあった。30 年以上の経験を持つテクノロジーのベテランである Arsyan は、Friendster などの初期インターネットプロジェクトに関与し、ビットコインの初期採用者でもあった。この人生を変える取引を振り返り、彼が与えたアドバイスは、超高純資産の人々と交渉する際には過度に駆け引きをせず、相手を「誘導」しようとしないことだ。そうしないと、小さなことで大きなチャンスを逃すことになる。

据《金融时报》报道，Crypto.com の共同創設者兼 CEO Kris Marszalek は昨年の春にブローカーの Larry Fischer を通じて ai.com ドメインを購入し、取引価格は voice.com の 3000 万ドルの取引額の 2 倍を超え、新記録を樹立しました。4 月から、彼はチームを結成し、自主的な AI インテリジェンスを開発しており、プライベートでユーザーフレンドリーな構造を通じて株式取引やスケジュール管理などの実際のタスクを処理することを目指し、汎用人工知能の発展を推進する分散型ネットワークの構築に取り組んでいます。Kris Marszalek は、1200 万ドルを投じて crypto.com ドメインを取得したとされ、2018 年 7 月ごろに取引を完了し、公表しました。

据慢雾科技首席信息安全官 23pds 披露，Linux 平台的 Snap Store 应用商店出现新型安全漏洞，黑客通过劫持过期域名接管应用发布者账号，将恶意代码植入加密钱包应用。攻撃者は Snap Store において関連するドメインが期限切れの開発者アカウントを監視し、登録し、これらのドメインのメールアドレスを利用してパスワードリセットをトリガーし、長期的な信頼を築いた発行者のアイデンティティを乗っ取ります。改ざんされたアプリは Exodus、Ledger Live、または Trust Wallet などの有名な暗号財布を装い、インターフェースは正規版とほぼ変わりません。現在、storewise[.]tech と vagueentertainment[.]com の2つの発行者ドメインが乗っ取られたことが確認されています。これらの悪意のあるアプリはユーザーに「ウォレットの復元フレーズ」を入力させるよう誘導し、一旦ユーザーが提出すると、敏感な情報が攻撃者のサーバーに送信され、デジタル資産が盗まれることになります。

Binance Wallet は X プラットフォームで、ZEROBASE プラットフォームのフロントエンドがハッキングされ、一部のユーザーが悪意のある契約を承認するよう誘導されたことを発表しました。資産の安全を確保するために、Binance Wallet は以下の 3 つの緊急措置を講じました：疑わしい悪意のあるウェブサイトのドメインをブロックし、関連する悪意のある契約をブラックリストに追加し、影響を受ける可能性のあるユーザーに 30 分以内に警告を送信することを約束しました。

据 Decrypt 报道，美国司法部已查封诈骗网站 tickmilleas.com，该域名由缅甸"太昌诈骗园区"运营，用于伪装加密交易平台诱骗投资者。FBI 称已有多名受害者近期被骗。该行动与此前被制裁的柬埔寨 Huione 集团相关，后者本周已关闭金边分行并暂停取款。

ドメイン金融インフラ D3 Global 今日、Doma プロトコルのメインネットが正式に立ち上がり、世界初のトークン化された資産として取引可能なドメインを発表しました。今回のメインネットの立ち上げでは、Doma 上のトークン取引ペアを支えるために、複数の高級ドメイン資産が提供されました。この象徴的な統合は、Doma がどのようにドメインの基盤となる DNS 互換性と内在的価値を保持しながら、高価値のドメインを流動性のある取引可能な資産に変換するかを示しています。Software.ai のような希少な資産を ERC-20 トークンに分割することで、Doma はこれまで少数の高資本力を持つ高級ドメイン保有者によるこの種の資産の独占を打破しました。さらに、Doma は登録業者との戦略的提携を通じて、3600 万以上のドメインをチェーン上に接続し、グローバルネットワークを構築します。トークン保有者は、基盤となるドメインの部分的な所有権を取引したり、流動性を提供して取引手数料を稼いだり、長期的なステーキングを通じて実用機能をアンロックしたりできますが、ドメイン自体は DNS 標準に準拠したインターネット資産として価値を保持します。

据 Aerodrome の発表によると、この協定は以前に発生したドメインハイジャック攻撃に遭遇し、攻撃は4時間以内に完全に緩和され、ユーザーの損失は約70万ドルに達しました。報告によれば、最初の悪意のある取引が発見されてから2分以内に、MetaMaskやCoinbase Walletなどの主要なウォレットが警告を表示し始めました。損失は、悪意のあるウェブサイトが活動している間に接続し、取引に署名したユーザーに限定されています。現在、チームはセキュリティコンサルタントや企業登録業者と協力しており、ドメインは来週に移転し再開される予定です。さらに、AeroとVelo財団は、影響を受けたユーザーに損失に比例した補助金を提供する計画を策定しています。

去中心化取引プラットフォーム Aerodrome は X プラットフォームで、中央集権的なドメイン（.finance と .box）には依然としてセキュリティリスクが存在すると述べています。これらの2つのドメインは一時的に使用しないでください。すべてのスマートコントラクトは引き続き安全です。

Base エコシステム DEX Aerodrome は、X プラットフォームで公式に発表し、チームが潜在的な DNS ハイジャック事件を調査していることを示しています。ウェブサイトの主要ドメインを使用しないでください。現在、調査中です。