DeFi域名遭劫持：Vercel确认与其平台相关的十个域名已恢复

Vercel所确认范围内的十个域名

Vercel确认，与其平台相关的十个域名受到一场针对去中心化金融企业的域名劫持活动影响。公司在10月31日的安全公告中表示，其域名注册合作方Name.com已经恢复这些域名。Vercel还称，正在与受影响客户沟通，并协助调查。11月1日重新查阅的这份官方更新，直接确认了一个特定范围的情况，而不是完整描述围绕这场攻击被报道的全部事件。

因此，十个这一数字必须保留来源归属。它指的是Vercel表示已经知悉、且与其服务相关的域名，公告并未将其称为所有受害者、所有受影响加密网站或合作方全部相关账户的总数。文件也没有给出加密资产损失金额。报道不会在这份技术确认之外，添加其中没有提供的资金损失或受影响人数统计。

网站地址也是技术依赖的一环

网站名称与显示其内容的服务器之间，通过多个机制建立联系。根据Cloudflare的技术文档，DNS系统会把便于阅读的名称转换成地址，使浏览器能够找到相应资源。因此，注册域名与运营网站是不同层次的工作。即使加密应用的部分操作运行在区块链上，这套访问基础设施仍然重要：浏览器必须先到达用户实际交互的网页界面。

不过，域名遭劫持并不自动证明协议合约被修改、区块链遭入侵，或整个托管服务都存在漏洞。同样，并非所有重定向问题都属于DNS缓存投毒。后者可以把用户引向错误地址，但解释这种机制，并不能证明它就是本次攻击的原因。Vercel公告没有给出足以解决这一问题的最终技术原因。

恢复域名与调查结论应当区分

Vercel在通知中表示，就此次恢复而言，其客户无需采取行动。这一说明必须保留公告的具体语境，不能视为对钱包用户可能在遭劫持网站上签署过的操作所作的个别分析。文件既没有列出需要撤销的交易，也没有确认赔付。因此，域名重新指向预期目的地，并不等于可能已经转出的资金已被追回。

Name.com的后续更新及调查结论，仍是需要跟踪的信息。公告链接了合作方的官方讨论串，但本次核对未能直接阅读其中内容，因此本文没有额外引用该讨论串的说法。稿件保留10月31日这一公告日期，并将官方确认与DNS的一般技术解释分开。在发布前，还需检查供应商是否作出更正，不能因为没有新的细节，就断言原因已经查明。