去中心化金融领域出现了一波大规模基础设施遭入侵事件：攻击者夺取了15个加密货币项目的域名控制权，将其官方网站的访问者重定向至伪造页面。此次攻击的目的是窃取毫无防备用户的数字资产。

该事件由网络安全公司Blockaid在威胁监测过程中发现。攻击手法围绕DNS记录操纵展开：合法资源的流量被重定向至钓鱼克隆站点，这些站点在外观上与原始界面几乎无法区分。受害者被诱导连接钱包并签署恶意交易或输入助记词，从而使攻击者获得对资金直接访问权限。

为何这对整个行业构成危险

域名劫持是最隐蔽的攻击途径之一，因为用户信任熟悉的地址，不会检查跳转来源。即便是经验丰富的市场参与者，也可能在未察觉页面的情况下于伪造页面签署交易。同时针对15个项目这一规模表明，这是一次协同行动，而非单次入侵。

此类事件会削弱对整个DeFi基础设施的信任。声誉损失不仅由受害协议承担，整个细分领域也深受其害：投资者开始对任何链接和界面持谨慎态度，从而降低生态系统的转化率和活跃度。

对加密资产持有者的关键结论是：必须通过项目的官方渠道核实域名，并坚决拒绝通过未经核实来源的链接签署交易。而项目方则应加强对DNS基础设施的管控，并引入额外的验证层级。

Cryptalist分析：此次攻击暴露出DeFi行业在基础基础设施层面的系统性漏洞，而非智能合约层面，这将风险焦点转向了运营安全。市场应将此类行动视为收紧域名保护标准和用户安全习惯的信号。在项目方建立起多层次边界防护之前，通过DNS劫持实施的钓鱼攻击浪潮仍将是反复出现的威胁，并给散户投资者带来直接经济损失。