近日,《The Defiant》的一则报道引起了人们的高度关注,报道内容显示由于和网站架设公司 Squarespace收购Google域名业务相关的域名迁移,很有可能导致诸多网站遭受DNS的攻击,了解到这一信息之后,专家们督促 Web3的用户们要尽可能避免与去中心化金融协议的前端界面互动,以此来减少被攻击的可能性。
早在2023年6月份,谷歌将其网域业务出售给Squarespace,但相关网站的迁移却持续了一年之久,直到7月10日,相关网站才成功迁移至Squarespace,在迁移的过程中,网域所有者似乎并不知道双因素验证功能的停用,这也使诸多网友面临潜在的DNS攻击,诸多攻击者可将当前较为流行的DeFi前端网站的DNS重新记录并恶意攻击,部分黑客还会将一些毫无戒心的用户资金转移到自身钱包之中,潜在风险极大。
7月11日时,有报道显示,包括Compound Finance、Pendle Finance和Celer Network在内的诸多前端域均成为DNS的攻击目标,也有不少前端域名由于域名迁移导致身份验证失效,对此,不少网站正在紧急处理过程中,截至目前为止,部分网站仍在紧急维护中,而部分网站的域名已经得到保护,Compound、Pendle和Celer在各自的推特上发布声明,声称其域名已经得到充分保护。
除此之外,CoinGecko的联合创始人Bobby Ong也在推特上发布声明表示,Squarespace也在遭受DNS的攻击,并呼吁诸多用户要尽可能减少或终止与加密货币之间的互动,可有力解决这一问题。
正当人们进入焦虑的同时,一份新的列表再次引起了人们的高度关注,DeFi Llama的0xngmi共享了一个可能遭受攻击的120多个Defi域列表,并声称该列表内的诸多域名随时可能面临被黑客攻击的风险必须加强对域名的保护。