OpenEden用户面临资产损失威胁，DNS攻击劫持门户

OpenEden今日（2月16日）成为头条新闻，这家成熟的代币化资产管理平台宣布，攻击者已劫持其主网站和用户门户的域名系统（DNS），为任何试图通过常规网络浏览器访问平台的用户带来了即时的钱包安全威胁。

“看来openedend.com和portal.openeden.com的DNS已被劫持。请勿与它们交互，”该公司 在其X账户上. 

警告强调，虽然“所有储备资产均保持安全（SAFU），可通过 OpenEden的Chainlink储备证明数据源进行验证，”但访问被劫持域名的用户可能会损失其钱包中的资产。 

OpenEden团队表示，他们目前正在调查此次入侵，并承诺随着事态发展提供更新。

对加密行业关键参与者的重大打击

DNS劫持引发了大量担忧，尤其是考虑到OpenEden作为代币化真实世界资产的主要机构托管人的角色。该公司成立于2022年，通过其 旗舰TBILL代币运营代币化美国国债的发行商，为投资者提供直接访问由隔离账户中相应证券支持的代币化国债的途径。

该平台成长为加密领域的关键参与者，并成为首家获得 投资分析师评级 （穆迪给予A级，标普全球评级给予AA+级）的代币化RWA发行商，用于其国债基金。 

凭借如此庞大的产业足迹（服务于专业投资者、DAO财库和其他公司），DNS劫持为DeFi用户带来了风险，但对于那些假设机构级平台拥有企业级安全保护其网络访问点的大型市场参与者来说，风险更大。

DNS攻击是如何发生的？

DNS劫持攻击通过劫持互联网的寻址系统来工作。域名系统就像互联网的电话簿，将人类可读的域名（如“openeden.com”）转换为计算机用于路由流量的基于数字的IP地址。 

因此，当攻击者劫持域名的记录时，他们可以将访问者重定向到恶意网站，而无需触碰原始平台的基础设施。

在OpenEden的情况下，用户在浏览器中输入“openeden.com”或“portal.openeden.com”将被重定向到攻击者拥有的服务器，这些服务器托管着原始平台的虚假版本。 

这些虚假网站将逐像素复制原始界面，然后提示用户连接他们的钱包。连接后，恶意网站可以请求交易签名，这些签名在网站上看起来像正常的网站交互，但实际上是授权将代币转移到攻击者的钱包。

幸运的是，该攻击者独立于OpenEden的智能合约和储备托管系统。平台的TBILL和USDO代币在其各自的保险库中保持安全，支持这些代币的所有储备资产继续可通过Chainlink的储备证明预言机进行验证。 

这意味着DNS攻击仅对访问被劫持域名并与网络钓鱼界面交互的用户造成风险，迫使OpenEden向所有用户发出警告，停止与其网站交互。

针对加密平台的DNS攻击浪潮的最新事件

OpenEden事件落入针对加密平台的DNS劫持令人担忧的模式中。2025年11月，Aerodrome Finance（Coinbase上最大的去中心化交易所） 被攻击者劫持，夺取了该平台域名注册的控制权，将流量重定向到虚假网站。 

Aerodrome的智能合约未受损害，但网络钓鱼网站能够欺骗不知情的用户签署交易批准，从而清空钱包中的ETH、USDC和各种其他代币。

同样地，Curve Finance在2025年5月经历了一次 DNS劫持 ，攻击者渗透了域名注册商“iwantmyname”并调整了“curve.fi”域名的DNS委托。 

当然，用户被重定向到其他网站，但Curve团队通过迁移到安全的替代域名并敦促用户通过以太坊名称服务（ENS）镜像而不是传统DNS访问平台来应对。

DNS攻击对加密平台特别有效，因为用户必须频繁连接钱包并签署交易，这为网络钓鱼网站提供了各种目标机会。 

OpenEden尚未披露攻击者如何获得其DNS记录的控制权或其域名的注册商是谁，因为调查仍在进行中。 

然而，该平台尚未提供恢复对其域名安全访问的时间表。与此同时，希望验证储备持仓的用户可以直接访问 Chainlink 储备证明（Proof of Reserve），以获取与 OpenEden 相连资产的实时信息。