Name.com Üzerinden Ele Geçirilen 12 DeFi Sitesinden 138 Bin Dolar Çekildi

On İki Proje, Tek Kayıt Firması

On iki DeFi projesinin web sitesi ele geçirildi ve kullanıcılara karşı silah olarak kullanıldı; zincir üstü takip çalışmalarına göre doğrulanmış kayıp şimdilik yaklaşık 138 bin dolar. Etkilenen tüm sitelerin ortak noktası tek bir altyapı detayı: alan adlarının tamamı Name.com üzerinden kaydedilmiş. Tek bir kayıt firması altındaki on iki proje geniş bir etkilenme alanı yaratıyor; ortak tedarikçi, birbirinden bağımsız alan adı olaylarını tek bir saldırı kampanyasına dönüştüren unsurdur. Güvenlik firması Blockaid, kampanyanın yakalanan on iki hedefinden dördü olan Flap, Kintsu, Pickle Finance ve Origami Finance'teki ele geçirme vakalarını tespit etti. Saldırganlar klon siteler kurmak yerine meşru sitelerin üzerine kötü amaçlı kod yerleştirdi; bu yüzden cüzdanını bağlayan ziyaretçi beklediği arayüzü gördü. Kullanıcının aslında imzaladığı ise, yetkilendirme anında varlıkları anında süpüren Step Drainer adlı bir drainer (varlık süpürme yazılımı) tarafından üretilen varlık aktarım onayıydı. Sızma 30 Ekim gecesi başladı ve Flap, projenin sunucularına dokunmadan trafiği yönlendiren alan adı kayıtlarının ele geçirilmesi, yani bir DNS ele geçirme vakası yaşandığını duyurdu. Belgelenmiş kayıt burada bitiyor; ama nedensel zincir bitmiyor. On iki site, ortak kayıt firmalarının üzerinde farklı DNS hizmetleri kullandı; bu yüzden ele geçirme Name.com'un kendi sistemlerinden ya da bulut platformu Vercel gibi üçüncü taraf bir sağlayıcıdan kaynaklanmış olabilir. İki açıklamanın hiçbiri doğrulanmış değil. Kintsu ve Origami Finance alenen Vercel altyapısını işaret etti, ama bu etiklenen tarafların iddiası olarak kalıyor, yerleşmiş bir bulgu değil. 138 bin dolarlık tutar Ethereum, BNB Chain, Monad ve Robinhood Chain üzerindeki akışları kapsıyor. Solana ve Aptos ağlarındaki kayıplar bu sayının dışında; nihai hasar rakamının henüz açık olmasının nedeni bu. Şimdiye kadar yayınlanan açıklamalarda Pickle Finance ve Flap ayrıntılı olay sonrası bildirimi yayımlamadı. Kurban iki proje, zincir üstü akıllı kontratlarının asla ihlal edilmediğini, hırsızlığın tamamen ön yüz imzaları üzerinden işlediğini belirtti.

Drainer Ekonomisi ve Para İzi

Olay zaman çizelgesi, kampanyanın ne kadar hızlı ilerlediğini ve ne kadar hızlı kontrol altına alındığını gösteriyor. 31 Ekim'de yerel saatle 08:32'de etkilenen alan adlarının on tanesi askıya alındı ve kötü amaçlı sayfalara trafik kesildi; on adın tamamı aynı sabahın illeyen saatlerinde yeniden yayına alındı. LevelBlue SpiderLabs'in araştırması tabloya ticari bir katman ekliyor: Step Drainer'ın tam kaynak kodu yaklaşık 750 dolara satılırken, çalınan fonların yüzde 20'sini komisyon olarak üstlerine gönderen bir varyant 150 dolara el değiştirdi. Bu fiyat aracı kitini düşük becerili aktörlerin erişimine sokuyor; aynı anda birbiriyle ilgisiz on iki projeye vurulan bir kampanyayla tutarlı bir profil. Kampanyada alınan paralar da yerinde durmadı. Zincir üstü kayıtlar, gelirlerin Ethereum, BNB Chain, Monad ve Robinhood Chain'den toplanarak üç cüzdana yüzde 15, yüzde 55 ve yüzde 30'luk bir dağılımla konsolide edildiğini gösteriyor; 138 bin dolarlık rakamın arkasındaki takip bu cüzdanları izledi. İsim verilen kurbanlar olan Flap, Kintsu, Pickle Finance ve Origami Finance büyük mekânlar değil, küçük altcoin ekosistemi protokolleri; bu profil, perakende cüzdan bağlantılarını hedefleyen bir drainer ile uyumlu. Kurban iki ekibin suçladığı Vercel, projelerin ön yüzlerini barındırıyor; orada bir ihlal, her ziyaretçiyi açıkta bırakır. Name.com'un bazı etkilenen ekiplere kusurun kendi sistemlerinde değil üçüncü bir tarafta olduğunu ilettiği anlaşılıyor. Kintsu ve Origami'nin Vercel iddiası ile kayıt firmasının sorumluluğu savması, hakem eksikliğinde iki makul arıza noktası bırakıyor. Origami Finance, Vercel ile Name.com kök neden analizini tamamlayana dek varlık saklama hizmetini askıda tutacağını söyledi. Bir alan adını sunucusuna bağlayan DNS dizini, kayıt firması hesap düzeyinde kontrol edilir; merkezi bu kontrolü, ENS alan adları gibi zincir üstü adlandırma sistemleri denklemden çıkarıyor. Etkilenen kullanıcı sayısı açıklanmadı ve geri kazanılan fon bildirilmedi.

Aptos Kayıpları Hâlâ Sayılmadı

Doğrulanan 138 bin dolar bir taban, toplam değil. Bu rakamın arkasındaki izleme, Solana'daki ve bir katman 1 blok zinciri olan Aptos'taki kayıpları dışlıyor; o ağlar sayıma girdiğinde nihai rakam yukarı oturacak. Aptos ekosistemi için maruziyet sözleşmesel değil yapısal: saldırı yüzeyi ön yüzdü ve zincir üstü kontratlar sağlam kaldı; bu, hasarı protokol hazineleri yerine bireysel kullanıcı bakiyelerinde sınırlıyor. Çözüme giden yol, kayıt firması mı yoksa barındırma sağlayıcısı mı sorusunun cevabına bağlı. Kayıt firması kaynaklı bir kusur Name.com'daki hesap güvenliğine ve aktarım kontrollerine işaret eder; Vercel kaynaklı bir kusur yayın süreçlerine ve kendi barındırmalarını sıkılaştırmak zorunda kalacak ekiplere işaret eder. Kötü amaçlı onayları imzalayan kullanıcıların geri dönüş imkânı sınırlı ve ön yüz imzasıyla yaşanan kayıp, DeFi sigortası ürünlerinin tipik olarak kapsamadığı profil. Bu güvenlik tablosu, ağın gelişim takipkinden ayrı duruyor; ana ağdaki şifreli mempool yayını, işlem gizliliği için 20 milisaniyelik gecikme bedeli kabul etti. Kaydın kurduğu tablo, yaklaşık 138 bin dolarlık dört zincirli bir iz ve ele geçirilmiş on iki ön yüz; kurmadığı tablo ise hangi sağlayıcının hata yaptığı. Etkilenen projelerin beklediği cevap da koşan toplamın değil, o sorunun cevabı.