15 个 dApp 域名劫持事件:域名已全部恢复,但 13 个 DNS 区域仍被攻击者控制

banteg · x · 2026-11-01

安全公司 Coinspect 发布 dApp 前端劫持事件跟进:15 个受影响域名已全部恢复,但风险并未完全解除。攻击者仍持有 Name.com 上 13 个 DNS 区域指向恶意 IP 31.56.52.52,且签发的 TLS 证书有效期至 2027 年 1 月 29 日,还有一台服务器在线。附表列出了各域名 zone 写入与证书签发的时间线(如 flap.sh、fluxbeam.xyz、pickle.finance 等)。附件还说明事件确认过程,提示相关方需继续处理 DNS 与证书残留风险。