Name.com 域名遭劫持攻击，至少 12 个 DeFi 前端被重定向至钱包盗取页面

Techub News 消息，域名注册商 Name.com 表示，其平台上多个域名在周五晚被不当重定向，意图访问访问者的加密钱包，目前已恢复。Name.com 在 X 平台发文称正在调查此事。Web3 安全公司 Blockaid 警告称，除 Origami Finance 外，还有 stonkfun.xyz、pickle.finance 等至少 9 个网站正主动提供「Step Drainer」盗取脚本。 Flap、Kintsu 与 Origami Finance 三个项目已确认其网站遭攻击。Origami Finance 表示其智能合约与金库资金未受影响，仅网站被重定向，并建议在 UTC 时间 10 月 31 日午夜后连接钱包或在其网站签名的用户撤销陌生授权。 Unchained 检查了 12 个涉事域名的公开注册记录，发现它们均在 Name.com 注册，且记录均显示在 10 月 31 日有变更。攻击原因尚存争议，Kintsu 称问题出在 Vercel 端，Origami 则归咎于针对 Vercel 关联名称服务器的攻击，而 Vercel 的安全公告则描述为 Name.com 正在调查的接管活动。