域名注册商 Name.com 周六表示，其平台上一批域名在上周五深夜被不当重定向，相关操作属于一项试图访问访客加密钱包的计划。该公司称，相关域名已经恢复，并在 X 上表示正在调查此事，后续更新会继续发布在同一条帖子下。
Name.com 目前没有说明攻击者是如何取得控制权的，也没有披露涉及哪些域名。
Vercel 称事件指向针对加密公司的接管行动
网站托管公司 Vercel 在一份安全公告中表示，作为其域名注册合作伙伴之一的 Name.com，正在调查一场以加密公司为目标的接管行动。Vercel 统计称，受影响域名中有 10 个与 Vercel 相关；Name.com 已完成恢复，Vercel 也告知客户无需采取任何操作。
已确认受影响的项目
至少有 3 个项目在各自渠道确认遭到攻击。
- Flap 在 X 上表示，其网站受到 DNS 劫持事件影响，正在跳转至未经授权的网站。
- Kintsu 在 X 的回复中称，这不是合约漏洞，而是前端被接管。
- Origami Finance 在安全公告中表示，智能合约和 Origami 金库中的资金未受影响，只有 Origami 网站被重定向。
Origami 已暂停其金库，并提醒所有在 10 月 31 日 0 点 UTC 之后在其网站连接过钱包或进行过签名的用户，撤销不熟悉的授权。
Blockaid 列出另外 9 个仍在投放 Step Drainer 的站点
Web3 安全公司 Blockaid 警告称，除 Origami 外，还有 9 个网站当时仍在主动投放 Step Drainer，分别是：
- stonkfun.xyz
- pickle.finance
- echelon.market
- fluxbeam.xyz
- stakepoint.app
- supswap.xyz
- longbow.cash
- shprd.finance
- apexdefi.xyz
Unchained 在 11 月 2 日查询了由项目方或 Blockaid 点名的 12 个域名的公开注册记录。结果显示，这 12 个域名全部注册在 Name.com，且每条记录都显示在 10 月 31 日发生过变更。
这些域名的 DNS 分布在 4 家服务商：其中 6 个使用 Vercel，2 个使用 Cloudflare，3 个使用 NS1，1 个使用 Name.com 自有域名服务器。
事件原因仍存分歧
Kintsu 在同一条 X 回复中表示，这是发生在 Vercel 端、超出其控制范围的事情。Origami 在 X 上发布的安全公告则将重定向归因于针对与 Vercel 相关域名服务器的持续攻击。
不过，Vercel 在安全公告中的说法不同。该公司将事件描述为一场针对 Name.com 的接管行动，目前由 Name.com 调查，Vercel 提供协助。
独立研究员 punkquidity 表示，周六 12:32 UTC 时，10 个被劫持的网站在 5 秒内于注册商侧被关闭；但截至当时，他仍无法判断应由 Name.com 本身还是 Vercel 这样的分销商负责。
Vercel 还曾单独确认，其内部系统在 4 月发生过一次入侵。不过，两家公司都没有将那起事件与本次攻击联系起来。
