十多個 DeFi 網站遭劫持植入盜幣程式，全在 Name.com 註冊
十多個 DeFi 網站的網域 10 月 31 日遭到劫持，用戶連上這些網站後會被導向植入盜幣程式的假頁面。資安公司 Blockaid 在 X 上示警時列出的網站，包括 Pickle Finance、Origami Finance、FluxBeam、Echelon、StonkFun 與 StakePoint 等，The Block 查詢註冊紀錄後發現，Blockaid 點名的 12 個網域全部是在網域註冊商 Name.com 註冊。
Name.com 台北時間 11 月 1 日凌晨在 X 表示，部分網域在美國時間週五深夜遭到不當導向，目的是存取訪客的加密貨幣錢包，受影響的網域都已恢復，事件仍在調查中。
Blockaid：網站被植入 Step Drainer 盜幣套件
Blockaid 指出，這些網站被植入名為 Step Drainer 的盜幣程式，用戶連接錢包後，會被誘導簽下轉帳授權。The Block 引述資安業者 LevelBlue SpiderLabs 今年 4 月的報告，Step Drainer 是以「惡意程式即服務」方式出售的套件，完整原始碼約 750 美元，或以 150 美元加上每筆盜款抽成兩成的方式租用，號稱支援 20 多個區塊鏈網路。
廣告 - 內文未完請往下捲動
Blockaid 名單上除了前述網站，還有 supswap.xyz、longbow.cash、shprd.finance 與 apexdefi.xyz，另外 Flap 與 Kintsu 也受影響。依 The Block 整理的時間軸，Flap 的網站在台北時間 10 月 31 日上午 9 點多最早出現異常，Blockaid 隨後陸續點名其他網站。
Flap 稱這是「DNS 劫持事件」。DNS 是把網址對應到實際伺服器的系統，攻擊者改動紀錄後，用戶輸入正確網址也會被帶到假網站。The Block 指出，受害網站使用的 DNS 服務並不相同，有的用 Cloudflare、有的用 Vercel，也有的用 Name.com 自己的名稱伺服器，共同點是都在 Name.com 註冊。
Name.com 稱 15 個網域受影響，專案方指向 Vercel
Name.com 發言人後來告訴 The Block，共有 15 個客戶網域受到影響，公司已恢復所有受影響的網域，正直接與網域持有人合作，並呼籲客戶檢查 DNS 紀錄、啟用雙重驗證。Name.com 的母公司 Identity Digital 沒有回應 The Block 的詢問。
網站託管平台 Vercel 在公告中表示，Name.com 正在調查一起針對加密貨幣與 DeFi 公司的網域接管行動，與 Vercel 有關的 10 個網域受到影響，已由 Name.com 恢復，Vercel 客戶不需要採取任何行動。Kintsu 與 Origami Finance 都把矛頭指向 Vercel，Kintsu 說這是「Vercel 那端發生的事，我們無法控制」。FluxBeam 開發者 Cloakd 則表示，一名 Name.com 代表告訴他，問題不在 Name.com，而是出在第三方發行商。
美東時間週六上午 8 點 32 分，其中 10 個網域在註冊商層級被暫停解析，接近中午時暫停似乎又解除，網域恢復正常解析。
以太坊系鏈上追到約 13.8 萬美元，Solana 與 Aptos 損失未計
The Block 追蹤到，盜得的資金固定拆成 15%、55% 與 30% 三份，流入三個錢包，在以太坊、Robinhood Chain 與 Monad 等鏈上合計約 13.8 萬美元，大多是 MON 與 Robinhood Chain 上的 ETH。其中一個錢包從借貸協議 Morpho 提出代幣化的輝達與蘋果股票，再換成 ETH；Monad 上的錢包則贖回了 Kintsu 的質押 MON。
這個數字不包括 Solana 上的 FluxBeam、StonkFun、StakePoint，以及 Aptos 上 Echelon 的損失，受害人數目前也不清楚，沒有任何專案公布受害人數。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
