內容目錄

· 網域名稱遭DNS 劫持，創辦人緊急發推提醒用戶

· 最近DNS 劫持事件頻率發生

· DNS 劫持是什麼？

BlockBeats 訊息，11 月1 日，據派盾（PeckShield）監測顯示，混合演算法穩定幣協議Frax Finance 網站DNS 疑似遭到劫持。

網域被DNS 劫持，創辦人緊急發推提醒用戶

11 月1 日早，穩定幣賽道的龍頭協議，混合演算法穩定幣協議Frax Finance 遭DNS 挾持攻擊。

創辦人Sam Kazemian 推文表示「如果有人有任何聯絡方式，請@namedotcom 私訊。同時，在我們取回網域之前不要使用http://frax.finance。」

Sam 所呼叫的網域名稱服務商Name.com 在這條推文底下回應，表示正在調查。從 Sam 的回應中可以了解到，截止創始人緊急發布推文時，攻擊事件可能已持續 1 小時。

近期DNS 劫持事件頻率發生

在2022 年，Curve Finance、 Convex Finance、cBridge、Polygon RPC 閘道以及Ribbon Finance 等協定都發生了DNS 劫持攻擊事件。在 Curve Finance 攻擊事件中，被竊資金超 60 萬美元。

而近兩個月，DNS攻擊事件又頻繁了起來，9 月20 日，Balancer 遭DNS 劫持攻擊，損失達23.8 萬美元。

10 月6 日，Galxe前端網站遭DNS 攻擊，駭客地址總共獲得了超過16 萬美元的用戶資金。同日，區塊鏈工具箱MCT 發佈公告稱，近兩日有用戶反饋使用MCT 錢包被盜，經排查後發現，因運營商DNS 域名劫持，在某種特定條件下有可能會將粘入的私鑰上傳至一個假域名。

DNS 劫持是什麼？

DNS（網域名稱伺服器）劫持，也稱為DNS 重定向，攻擊者透過破壞DNS 伺服器並更改與特定網域名稱對應的IP 位址來實現此目的。結果，試圖訪問合法網站的用戶被重定向到一個看起來相同但由攻擊者控制的虛假網站。這意味著用戶在虛假網站上發起的任何交易都將使用攻擊者的智能合約而不是合法合約來執行。

在2022 年Curve Finance 遭DNS 攻擊後，慢霧餘弦曾發表過一篇文章科普DNS 劫持的原因及預防措施。

常見的DNS 劫持有兩大類： 網域控制台被黑，攻擊者可以任意修改其中的DNS A 記錄(把IP 指向攻擊者控制的IP_BAD)，或直接修改Nameservers 為攻擊者控制的DNS 伺服器； 在網路上做粗暴的中間人劫持，強制把目標網域指向IP_BAD。

第一類劫持可以做到靜默劫持，也就是用戶瀏覽器端不會有任何安全提示，因為攻擊者可以簽發另一個合法的HTTPS證書。第二類劫持，在網域採用 HTTPS 的情況下會出現 HTTPS 憑證錯誤提示，沒法靜默劫持，但使用者可以強制繼續訪問，除非目標網域配置了 HSTS 安全機制。

對於用戶來說，防禦要點包括： 對於關鍵域名，堅決不以HTTP 形式訪問，例如：http://example[.]com

而應該總是HTTPS 形式：https://example[.]com

如果以HTTPS 形式存取後，瀏覽器出現HTTPS 證書報錯，那麼就堅決不要繼續訪問。這一點可以對抗非靜默的 DNS 劫持攻擊。

而對於靜默劫持的情況，不管是DNS 劫持、還是專案方伺服器被黑、內部作惡、專案前端程式碼被供應鏈攻擊投毒等，在使用者角度來看，瀏覽器側不會有任何異常，直到有使用者的資產被竊才可能發現。在這種情況下，使用者可以嘗試使用瀏覽器安全拓展攻擊，但最重要的還是保持每一步操作的警惕（尤其是錢包要簽署要確認的那一刻）。

當然在 Web3 領域，還一定要記得及時關注專案方所發布的資訊。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia