来源时间 本站刊期
技术与协议The Block
黑客劫持十二个DeFi网站，均注册于Name.com，窃取约13.8万美元
Hackers hijack a dozen DeFi websites, all registered with Name.com, and steal about $138,000
12个DeFi网站被劫持窃取约13.8万美元，域名均属Name.com，谁担责？
判断
Name.com与受影响DeFi项目须决定，在12个被劫持域名和EVM链上追踪到约13.8万美元后，由谁出资并协调修复；注册商已暂停10个域名，但Flap和Kintsu仍在线。
依据
Blockaid称，这十二个网站被植入Step Drainer，该工具诱使访客在连接钱包后批准转账。The Block发现全部12个域名均通过Name.com注册，并报道注册商层面于美国东部时间周六上午8:32暂停了10个域名；Flap和Kintsu仍在运行。The Block追踪到约13.8万美元流向三个EVM钱包，未计入Solana和Aptos损失。Name.com于美国东部时间凌晨12:27回复，要求用户填写其滥用举报表。Kintsu和Origami Finance归咎于Vercel，而Vercel和Name.com状态页面显示系统正常运行。LevelBlue SpiderLabs称Step Drainer是MaaS，完整源代码售价约750美元，或抽成20%的版本售价150美元，并声称支持20多个网络。
- EVM链追踪窃取about $138,000
- 被劫持域名12
- 注册商已暂停10
- Drainer源代码about $750
没写清 来源未提供受害者人数、Solana或Aptos损失总额，也未给出在Name.com、Vercel或转售商之间划分责任的根因结论。
下一步 关注Flap和Kintsu域名是否被暂停，以及Name.com或Vercel是否公布根因结论或滥用举报表处理结果。