dns

ChainCatcher 消息，DeFi 項目 Steakhouse Financial 昨日披露其遭遇針對 OVH Cloud 的電話社交工程攻擊，攻擊者更改主站和 app 子域名的 DNS A 記錄指向惡意 IP，並試圖啟動 5 天的域名轉移。目前相關更改已撤銷，DNS 記錄已清空，正在與 OVH 合作解決。所有金庫和合約未受影響，儲戶資金安全，無其他服務帳戶被入侵。在問題解決前請勿與官網和郵件互動，詳細事後報告將儘快發布。今日凌晨，Steakhouse Financial 表示，在官網域名 DNS 記錄清空期間，金庫仍可通過 Morpho 直接訪問，存款、提款等所有功能正常，前端恢復後將另行確認。

ChainCatcher 消息，DeFi 協議 Neutrl 在 X 平台發文表示，針對近期 DNS 劫持事件，團隊已將官方域名遷移至新地址並切換至新的 DNS 服務商，目前智能合約已解除暫停並恢復正常運行。Neutrl 補充表示，所有用戶資金安全，協議淨值（NAV）及儲備資產均存儲於托管錢包中，並透過托管框架及場外結算機制（OES）實現隔離，有效規避前端及基礎設施風險。官方提醒，用戶切勿再訪問原域名，該域名將逐步停用，曾與受影響域名交互的用戶建議撤銷相關授權，包括對指定惡意地址的 Permit2 授權，並清理所有未知授權。

ChainCatcher 消息，RWA 代幣化平台 OpenEden 在 X 平台發文宣布已全面恢復對官網域名及其子域名的 DNS 控制，平台運營現已恢復正常。OpenEden 表示，其官網在 DNS 層面遭遇未授權記錄修改，導致域名被劫持，經與安全合作夥伴及基礎設施服務商聯合調查確認，本次事件未影響任何智能合約，內部系統未被入侵，核心應用保持完整，儲備資產亦未受到影響，所有儲備資產可通過 Chainlink 的儲備證明（Proof of Reserve）獨立驗證，並將加強域名與基礎設施安全防護措施。

ChainCatcher 消息，RWA 代幣化平台 OpenEden 在 X 平台發文稱，官網及門戶網站的 DNS 疑似遭到竄改，提醒用戶暫勿與上述域名進行任何互動，以防錢包資產受損。OpenEden 表示，目前所有儲備資產仍然安全（SAFU），相關數據可通過 Chainlink 的儲備證明頁面進行驗證。但團隊再次強調，切勿訪問或操作上述域名。OpenEden 團隊正在調查此事，並將儘快發布進一步更新。

ChainCatcher 消息，据官方消息，Zcash 基金會宣布，為應對 Electric Coin Company (ECC) 營運的 DNS 種子節點停止服務響應的情況，已在美國和歐洲部署了五個新的 DNS 種子節點，新部署的種子節點位於美國的南卡羅來納州和俄勒岡州，以及歐洲的比利時、德國和芬蘭。截至目前，加上現有的種子節點，由 Zcash 基金會運營的種子節點總數達到六個，旨在確保用戶可靠的節點發現並提高錢包和節點的啟動性能。此外，Zcash 基金會正在考慮在其他地區進一步部署，以進一步提升覆蓋和可靠性，Shielded Labs 也正在努力部署額外的種子節點。

ChainCatcher 消息，Base 生態 DEX Aerodrome 官方於 X 平台發文表示，團隊正在調查一起潛在的 DNS 劫持事件。請不要使用網站主域名，正在調查處理中。

ChainCatcher 消息，据 Cointelegraph 報導，萬維網和超文本標記語言（HTML）的發明者 Tim Berners-Lee 表示，如果他今天構建域名服務（DNS），會使其"更加去中心化"。Tim Berners-Lee 認為，目前 DNS 的高度中心化，尤其是在頂層域名管理方面，使其容易受到審查和控制，例如根域名由美國非營利組織 ICANN 管理，最權威的伺服器也由少數機構運營，這種集中化帶來了潛在的審查和隱私問題。

ChainCatcher 消息，Curve Finance 官方在 X 平台發文稱，"極有可能"永久轉向使用 curve.finance 域名，目前原域名服務商仍未妥善回應問題，表明原 curve.fi 域名 DNS 問題或難以恢復。

ChainCatcher 消息，慢霧創始人餘弦發文稱，Curve 當前 DNS 劫持問題仍未解決，幕後攻擊者還通過偽造錢包彈窗釣取助記詞，攻擊手法更加隱蔽。此次問題再次指向域名服務商 iwantmyname，該服務商曾在 2022 年也引發類似事件。

ChainCatcher 消息，据 Cointelegraph 報導，DeFi 協議 Curve Finance 發佈緊急警告，其官網 curve.fi 遭遇 DNS 劫持攻擊，用戶訪問時會被導向惡意釣魚網站。這是該平台繼 5 月 5 日官方 X 帳號被黑後，一週內第二次遭受安全威脅。區塊鏈安全公司 Blockaid 檢測發現，攻擊者可能通過篡改 DNS 解析記錄實施前端攻擊，建議用戶立即停止所有交易簽名操作。目前 Curve 團隊已聯繫域名註冊商緊急處理，並確認智能合約未受影響，但提醒用戶與平台互動仍存在資產被盜風險。

ChainCatcher 消息，在吳說與 Cobo 主辦的 Space 中，神魚首次回憶去年 1.2 萬個 ETH 被盜場景：當時 Eigenlayer 發空投，自己身體狀況不理想，點錯了一個鏈接，鏈接是有問題，雖然對域名和 DNS 解析有風控，但剛好被 bypass 了，硬體錢包是盲簽，沒那麼仔細的檢查。應該也是朝鮮黑客，無法追回。但後來發現 safe 多簽問題更嚴重，幾乎每一筆都是盲簽。神魚表示，面對國家的力量，十多歲就訓練，對企業滲透，對人性層面的挑戰，行業要有清晰的意識。面對這樣的對手方，人性有些許鬆懈都不行，需要非常能抗住的手段和方法，可能需要獨立第三方加入安全管理。對今年市場的預期，神魚表示，可能會在下半年可能 6-10 月美國國家儲備逐步更加清晰化通過之後，行業市場才會流入比較多的新增資金。關於牛熊轉換不好判斷，關鍵看美國國家儲備今年有沒有結果。如果沒有結果牛市可能結束了，但此時此刻通過的概率還是比較大。

ChainCatcher 消息，根據 Cloudflare 公布的 2024 年年度報告，DNS 流量數據統計方面，幣安在金融服務商的世界排名為第 6 名，加密貨幣服務商的世界排名為第 1 名。

ChainCatcher 消息，Coingecko 聯合創始人兼首席運營官 Bobby Ong 在 X 平台發文稱，目前遭到 DNS 攻擊，Squarespace 域名註冊用戶受到影響，用戶請勿交互加密貨幣，並等待問題解決。Bobby Ong 稱，幾個月前，谷歌將其域名業務出售給了 Squarespace，對域名強制遷移並刪除了 2FA 驗證，導致該批次域名都在漏洞，其中一些域名已被劫持。

ChainCatcher 消息，跨鏈互操作性協議 Celer Network 在社交平台表示："得益於我們全天候的域名安全監控，對 Celer 域名的一次接管企圖被成功攔截。所有 DNS 記錄都已恢復。我們正在進行的調查表明，攻擊媒介可能涉及我們無法控制的第三方。Celer 團隊將繼續密切關注情況，並在了解更多信息後提供更新。"

ChainCatcher 消息，跨鏈互操作性協議 Celer Network 在 X 平台表示："請不要訪問 Celer.network 和 cbridge.Celer.network。我們正在調查一個潛在的 DNS 域名攻擊，該攻擊似乎同時襲擊了多個項目。Celer 系統和資金是安全的。"

ChainCatcher 消息，据治理頁面顯示，ENSDAO 社區發起"升級 DNSSEC 支持"提案投票，旨在推動 ENS Labs 部署新版本的 DNSSEC 預言機和 DNS 註冊器。據悉，該版本與通配符解析 (ENSIP 10) 和 CCIP-Read 相結合，以實現"Gasless DNSSEC"功能，支持在 ENS 內使用 DNS 域名無需再進行鏈上交易。

ChainCatcher 消息，ENS 首席開發者 nick.eth 在 X 稱，已提交建議升級 ENS 的 DNSSEC 功能提案草案，以支持新的 Gasless DNSSEC。Gasless DNSSEC 將使任何具有 DNS 名稱的人都可以通過設置 DNS 文本記錄在 ENS 中啟用它。設置格式正確的文本記錄將立即配置名稱，以便它可以在任何支持 ENS 的應用程序中解析。

ChainCatcher 消息，据 PeckShield 監測顯示，混合算法穩定幣協議 Frax Finance 網站 DNS 疑似遭到劫持。根據今日早些時候的報導，Frax Finance 官方表示，在另行通知前，切勿使用 frax.finance 與 frax.com 網域。

ChainCatcher 消息，据慢霧區塊鏈被黑檔案庫統計，2023 年 10 月 1 日至 10 月 7 日，共發生安全事件 10 起，DNS 劫持攻擊和 Discord 黑客攻擊數量增加，具體事件如下：Galxe（2023-10-06）：通過DNS劫持獲得的未授權訪問導致遊客資金被挪用，1120名用戶受到影響。損失：約27萬美元；MCT（2023-10-06）：DNS域劫持允許將私人密鑰上傳到一個欺詐性域。建議採取預防措施。損失：未說明；偽造 CommEx 代幣（2023-10-06）：在地毯式拉扯中大量移除流動性，部署者提取了約15.4萬美元；friend.tech（2023-10-05）：四名用戶面臨SIM卡交換攻擊，導致重大損失。損失：約385,000美元；Stars Arena（2023-10-05）：該平台的智能合約出現重大安全漏洞，導致大量資金被盜。損失：約300萬美元；DePay（2023-10-05）：該平台面臨閃貸攻擊，導致相對較小的盜竊。損失：827美元；Metropolis World（2023-10-05）：該平台的Discord伺服器被入侵。損失：不詳；GEMIE（2023-10-02）：Discord伺服器被黑客攻擊，導致釣魚鏈接被共享。建議用戶不要進行互動。損失：未說明；VendX（2023-10-02）：另一個Discord伺服器被入侵的實例。損失：未說明；偽造 EigenLayer 代幣（2023-10-01）：一個偽造代幣的退出騙局，為部署者帶來巨大收益。損失：約300,000美元。

ChainCatcher 消息，Web3 憑證數據網絡 Galxe 官方表示，對於那些在訪問 Galxe.com 時仍然看到釣魚網絡站點的人來說，這是由於 DNS 傳播，需要時間來更新用戶本地伺服器上的 DNS 記錄，且時間在全球範圍內因個體而異。