dns

ChainCatcher 消息，DeFi 协议 Neutrl 在 X 平台发文表示，针对近期 DNS 劫持事件，团队已将官方域名迁移至新地址并切换至新的 DNS服务商，目前智能合约已解除暂停并恢复正常运行。 Neutrl 补充表示，所有用户资金安全，协议净值（NAV）及储备资产均存储于托管钱包中，并通过托管框架及场外结算机制（OES）实现隔离，有效规避前端及基础设施风险。 官方提醒，用户切勿再访问原域名，该域名将逐步停用，曾与受影响域名交互的用户建议撤销相关授权，包括对指定恶意地址的 Permit2 授权，并清理所有未知授权。

ChainCatcher 消息，RWA 代币化平台 OpenEden 在 X 平台发文宣布已全面恢复对官网域名及其子域名的 DNS 控制，平台运营现已恢复正常。OpenEden 表示，其官网在 DNS 层面遭遇未授权记录修改，导致域名被劫持，经与安全合作伙伴及基础设施服务商联合调查确认，本次事件未影响任何智能合约，内部系统未被入侵，核心应用保持完整，储备资产亦未受到影响，所有储备资产可通过 Chainlink 的储备证明（Proof of Reserve）独立验证，并将加强域名与基础设施安全防护措施。

ChainCatcher 消息，RWA 代币化平台 OpenEden 在 X 平台发文称，官网及门户网站的 DNS 疑似遭到篡改，提醒用户暂勿与上述域名进行任何交互，以防钱包资产受损。 OpenEden 表示，目前所有储备资产仍然安全（SAFU），相关数据可通过 Chainlink 的储备证明页面进行验证。但团队再次强调，切勿访问或操作上述域名。OpenEden 团队正在调查此事，并将尽快发布进一步更新。

ChainCatcher 消息，据官方消息，Zcash 基金会宣布，为应对 Electric Coin Company (ECC) 运营的 DNS 种子节点停止服务响应的情况，已在美国和欧洲部署了五个新的 DNS 种子节点，新部署的种子节点位于美国的南卡罗来纳州和俄勒冈州，以及欧洲的比利时、德国和芬兰。 截至目前，加上现有的种子节点，由 Zcash 基金会运营的种子节点总数达到六个，旨在确保用户可靠的节点发现并提高钱包和节点的启动性能。 此外，Zcash 基金会正在考虑在其他地区进一步部署，以进一步提升覆盖和可靠性，Shielded Labs 也正在努力部署额外的种子节点。

ChainCatcher 消息，Base 生态 DEX Aerodrome 官方于 X 平台发文表示，团队正在调查一起潜在的 DNS 劫持事件。请不要使用网站主域名，正在调查处理中。

ChainCatcher 消息，据 Cointelegraph 报道，万维网和超文本标记语言（HTML）的发明者 Tim Berners-Lee 表示，如果他今天构建域名服务（DNS），会使其“更加去中心化”。 Tim Berners-Lee 认为，当前 DNS 的高度中心化，尤其是在顶层域名管理方面，使其容易受到审查和控制，例如根域名由美国非营利组织 ICANN 管理，最权威的服务器也由少数机构运营，这种集中化带来了潜在的审查和隐私问题。

ChainCatcher 消息，Curve Finance 官方在 X 平台发文称，“极有可能”永久转向使用 curve.finance 域名，目前原域名服务商仍未妥善回应问题，表明原 curve.fi 域名 DNS 问题或难以恢复。

ChainCatcher 消息，慢雾创始人余弦发文称，Curve 当前 DNS 劫持问题仍未解决，幕后攻击者还通过伪造钱包弹窗钓取助记词，攻击手法更加隐蔽。 此次问题再次指向域名服务商 iwantmyname，该服务商曾在 2022 年也引发类似事件。

ChainCatcher 消息，据 Cointelegraph 报道，DeFi 协议 Curve Finance 发布紧急警告，其官网 curve.fi 遭遇 DNS 劫持攻击，用户访问时会被导向恶意钓鱼网站。这是该平台继 5 月 5 日官方 X 账号被黑后，一周内第二次遭受安全威胁。 区块链安全公司 Blockaid 检测发现，攻击者可能通过篡改 DNS 解析记录实施前端攻击，建议用户立即停止所有交易签名操作。目前 Curve 团队已联系域名注册商紧急处理，并确认智能合约未受影响，但提醒用户与平台交互仍存在资产被盗风险。

ChainCatcher 消息，在吴说与 Cobo 主办的 Space 中，神鱼首次回忆去年 1.2 万个 ETH 被盗场景：当时 Eigenlayer 发空投，自己身体状况不理想，点错了一个链接，链接是有问题，虽然对域名和 DNS 解析有风控，但刚好被 bypass 了，硬件钱包是盲签，没那么仔细的检查。应该也是朝鲜黑客，无法追回。但后来发现 safe 多签问题更严重，几乎每一笔都是盲签。 神鱼表示，面对国家的力量，十多岁就训练，对企业渗透，对人性层面的挑战，行业要有清晰的意识。面对这样的对手方，人性有些许松懈都不行，需要非常能抗住的手段和方法，可能需要独立第三方加入安全管理。 对今年市场的预期，神鱼表示，可能会在下半年可能 6-10 月美国国家储备逐步更加清晰化通过之后，行业市场才会流入比较多的新增资金。关于牛熊转换不好判断，关键看美国国家储备今年有没有结果。如果没有结果牛市可能结束了，但此时此刻通过的概率还是比较大。

ChainCatcher 消息，根据 Cloudflare 公布的 2024 年年度报告，DNS 流量数据统计方面，币安在金融服务商的世界排名为第 6 名，加密货币服务商的世界排名为第 1 名。

ChainCatcher 消息，Coingecko 联合创始人兼首席运营官 Bobby Ong 在 X 平台发文称，目前遭到 DNS 攻击，Squarespace 域名注册用户受到影响，用户请勿交互加密货币，并等待问题解决。 Bobby Ong 称，几个月前，谷歌将其域名业务出售给了 Squarespace，对域名强制迁移并删除了 2FA 验证，导致该批次域名都在漏洞，其中一些域名已被劫持。

ChainCatcher 消息，跨链互操作性协议 Celer Network 在社交平台表示：“得益于我们全天候的域名安全监控，对 Celer 域名的一次接管企图被成功拦截。所有 DNS 记录都已恢复。我们正在进行的调查表明，攻击媒介可能涉及我们无法控制的第三方。Celer 团队将继续密切关注情况，并在了解更多信息后提供更新。”

ChainCatcher 消息，跨链互操作性协议 Celer Network 在 X 平台表示：“请不要访问 Celer.network 和 cbridge.Celer.network。我们正在调查一个潜在的 DNS 域名攻击，该攻击似乎同时袭击了多个项目。Celer 系统和资金是安全的。”

ChainCatcher 消息，ENS 首席开发者 nick.eth 在社交平台表示，ENS 已正式部署“Gasless DNSSEC”功能。 据悉，该功能无需链上交易即可在 ENS 中使用 DNS 名称，使任何拥有 DNS 名称的人都能通过设置 DNS 文本记录在 ENS 中启用 DNSSEC。

ChainCatcher 消息，据治理页面显示，ENSDAO 社区发起“升级 DNSSEC 支持”提案投票，旨在推动 ENS Labs 部署新版本的 DNSSEC 预言机和 DNS 注册器。 据悉，该版本与通配符解析 (ENSIP 10) 和 CCIP-Read 相结合，以实现“Gasless DNSSEC”功能，支持在 ENS 内使用 DNS 域名无需再进行链上交易。

ChainCatcher 消息，ENS 首席开发者 nick.eth 在 X 称，已提交建议升级 ENS 的 DNSSEC 功能提案草案，以支持新的 Gasless DNSSEC。 Gasless DNSSEC 将使任何具有 DNS 名称的人都可以通过设置 DNS 文本记录在 ENS 中启用它。设置格式正确的文本记录将立即配置名称，以便它可以在任何支持 ENS 的应用程序中解析。

ChainCatcher 消息，据 PeckShield 监测显示，混合算法稳定币协议 Frax Finance 网站 DNS 疑似遭到劫持。 根据今日早些时候的报道，Frax Finance 官方表示，在另行通知前，切勿使用 frax.finance 与 frax.com 域名。

ChainCatcher 消息，据慢雾区块链被黑档案库统计，2023 年 10 月 1 日至 10 月 7 日，共发生安全事件 10 起，DNS 劫持攻击和 Discord 黑客攻击数量增加，具体事件如下： 1.Galxe（2023-10-06）：通过DNS劫持获得的未授权访问导致游客资金被挪用，1120名用户受到影响。损失：约27万美元； 2.MCT（2023-10-06）：DNS域劫持允许将私人密钥上传到一个欺诈性域。建议采取预防措施。损失：未说明； 3.伪造 CommEx 代币（2023-10-06）：在地毯式拉扯中大量移除流动性，部署者提取了约15.4万美元； 4.friend.tech（2023-10-05）：四名用户面临SIM卡交换攻击，导致重大损失。损失：约385,000美元； 5.Stars Arena（2023-10-05）：该平台的智能合约出现重大安全漏洞，导致大量资金被盗。损失：约300万美元； 6.DePay（2023-10-05）：该平台面临闪贷攻击，导致相对较小的盗窃。损失：827美元； 7.Metropolis World（2023-10-05）：该平台的Discord服务器被入侵。损失：不详； 8.GEMIE（2023-10-02）：Discord服务器被黑客攻击，导致钓鱼链接被共享。建议用户不要进行交互。损失： 未说明； 9.VendX（2023-10-02）：另一个Discord服务器被入侵的实例。损失：未说明； 10.伪造 EigenLayer 代币（2023-10-01）：一个伪造代币的退出骗局，为部署者带来巨大收益。损失：约300,000美元。

ChainCatcher 消息，Web3 凭证数据网络 Galxe 官方表示，对于那些在访问 Galxe.com 时仍然看到钓鱼网络站点的人来说，这是由于 DNS 传播，需要时间来更新用户本地服务器上的 DNS 记录，且时间在全球范围内因个体而异。