基础设施安全：为什么 DNS 和 BGP 攻击即使是安全措施完善的项目也会受到威胁

by | Nov 29, 2025 | 安全、黑客攻击与执法

基础设施安全：为何 DNS 和 BGP 攻击会威胁到即使是安全措施完善的项目

探索 DNS 劫持和 BGP 路由泄露如何瘫痪加密协议（即使是那些拥有强大链上防御的协议），并了解这对 2025 年的投资者意味着什么。

  • DNS 和 BGP 攻击是区块链项目面临的一个隐蔽但至关重要的风险。
  • 即使是安全措施完善的智能合约也可能因链下基础设施故障而关闭。
  • 了解这些威胁有助于您评估代币化现实世界资产的韧性。

引言

加密货币市场已发展成为一个价值数万亿美元的生态系统，涵盖交易所、钱包、DeFi 协议和 RWA 平台。

2025年，监管机构将收紧数据隐私和跨境交易规则，而投资者则要求更高的透明度和安全性。

然而，即使是最先进的链上防御措施，也可能被针对互联网底层基础设施——域名系统 (DNS) 和边界网关协议 (BGP)——的攻击所破坏。这些协议负责将人类可读的域名转换为 IP 地址，并在全球骨干网上路由流量。

对于加密货币中介机构的散户投资者来说，这听起来可能很技术性，但其影响却是实实在在的。一次 DNS 缓存投毒攻击就可能将用户重定向到钓鱼网站；一次 BGP 劫持就可能切断对整个节点网络或数据源的访问。即使是那些代码经过审计且共识机制经过强化的项目，如果其链下组件出现故障，也同样会受到攻击。

本文将解释为什么 DNS 和 BGP 攻击会对安全措施完善的区块链项目构成真正的威胁，它们如何影响代币化的现实世界资产，以及在评估基础设施弹性时应该关注哪些方面。

我们还将重点介绍 Eden RWA，作为必须防范这些风险的 RWA 平台的示例。

背景：DNS 和 BGP——加密的隐形基石

互联网依赖两个核心协议来实现连接和名称解析：

  • DNS（域名系统） 将域名（例如 example.com）转换为 IP 地址。它分布在全球数千台权威服务器上。
  • BGP（边界网关协议） 管理数据包如何在互联网上的自治系统 (AS) 之间传输，本质上控制着流量路由。

由于这两个协议对于任何在线服务（交易所、钱包、预言机提供商）都至关重要，因此它们也成为了攻击者的目标。攻击者可以劫持 DNS 来重定向用户或注入恶意代码。

BGP 攻击可以将流量路由到恶意 AS，从而实现窃听或拒绝服务攻击。

在加密货币领域，这些漏洞已在多起备受瞩目的事件中显现：

  • Coinbase 和 Binance DNS 劫持事件（2020-2023 年）：攻击者伪造 DNS 记录，将用户重定向到欺诈网站，导致数百万美元损失。
  • 影响 Chainlink 预言机的 BGP 路由泄露事件（2024 年）：配置错误的 BGP 公告导致 DeFi 协议的多个关键价格数据源丢失。

DNS 和 BGP 攻击如何瘫痪即使是安全措施完善的项目

即使您的智能合约代码完美无瑕，以下链下依赖项也会产生攻击途径：

  1. 节点连接性：全节点依赖 IP 地址与对等节点同步。

    BGP劫持可以隔离节点或将其重定向到恶意对等节点。

  2. 预言机和数据源：许多DeFi协议依赖于链下价格数据。如果DNS被污染，预言机提供商可能会提供被操纵的价格。
  3. 用户界面和钱包：Web3 dApp使用HTTPS从CDN或API端点加载脚本。被篡改的DNS记录可以提供窃取私钥的恶意代码。
  4. 交易所基础设施：中心化交易所将订单簿托管在DNS名称后面的服务器上。攻击者可以重定向流量，导致市场操纵或服务中断。

由于这些组件通常是第三方服务（CDN、云提供商），因此它们继承了这些供应商的安全状况。

单个配置错误——例如 ISP 意外地通过 BGP 公告泄露了您的网络前缀——就可能导致整个节点集群的访问中断。

因此，基础设施安全不仅关乎链上加密，还关乎保护承载交易和数据的数字路径。

市场影响及用例：DNS/BGP 环境下的 RWA 平台

代币化现实世界资产 (RWA) 越来越受欢迎。它们支持在区块链上对房产、债券或商品进行部分所有权分配。然而，RWA 严重依赖可靠的数据源和安全的 Web 界面来进行投资者交互。

组件 潜在的 DNS/BGP 影响
投资者门户（web3 dApp） 通过伪造域名进行网络钓鱼；信任丧失。
房地产估值预言机 篡改价格数据导致资金错配。
RWA代币交易所上市 路由劫持导致暂时停售。

例如，BGP路由泄露可能会暂时阻止与RWA平台API端点关联的所有IP地址，从而阻止投资者访问其钱包或接收租金收入。即使底层智能合约保持不变，用户也可能失去信心并大规模提取资金。

相反，精心设计的冗余方案——例如使用多个 CDN 提供商、跨不同 ISP 部署节点以及监控 BGP 公告——可以降低这些风险。

风险、监管与挑战

  • 监管审查：美国证券交易委员会 (SEC) 提出的“加密资产框架”很可能包含对安全数据馈送的要求。不遵守规定可能会导致处罚。
  • 智能合约与基础设施风险：审计通常侧重于代码；他们很少涵盖 DNS 或 BGP 配置。
  • 托管信任：如果托管方的服务器通过恶意 AS 路由，私钥可能会泄露。
  • KYC/AML 延迟：BGP 中断可能会中断身份验证服务，从而延迟合规性检查。

真实案例：2024 年 7 月，一家大型 DeFi 协议的价格预言机提供商遭受 DNS 欺骗攻击，导致 gas 价格暂时虚高。由此产生的套利机会使该协议损失了数百万美元的收入，并导致用户提款暂时停止。

2025 年及以后的展望和情景

乐观情景：全球 ISP 联盟实施更严格的 BGP 前缀过滤，将路由泄露减少 80%。

随着 DNSSEC（域名系统安全扩展）的广泛应用，基础设施攻击导致的平均停机时间降至 0.1% 以下。

悲观情景：网络犯罪分子越来越多地将目标对准依赖单一 CDN 的小型 RWA 平台，导致网络钓鱼事件频发。投资者信心下降，代币价格在六个月内下跌 30-40%。

基本情景：未来两年内，大多数大型协议将采用多 CDN 策略，并通过 Hurricane Electric 的 BGPmon 等服务监控 BGP 公告。然而，一小部分项目——尤其是预算有限的项目——在规模化之前仍将面临风险。

对于投资者而言，这意味着评估RWA平台时，不仅要关注代币经济模型或房产质量，还应包括对其基础设施韧性的审查。

Eden RWA——基础设施感知代币化的具体案例

Eden RWA是一个投资平台，旨在让更多人有机会投资法属加勒比海地区的豪华房地产（圣巴泰勒米岛、圣马丁岛、瓜德罗普岛、马提尼克岛）。它将区块链与以收益为导向的有形资产相结合，发行ERC-20房产代币，这些代币代表持有精心挑选的别墅的专用SPV（SCI/SAS）的间接股份。

  • 投资者将定期收到USDC形式的租金收入，直接存入他们的以太坊钱包；智能合约可自动分配。
  • 每季度由执达吏认证的抽奖活动将选出一名代币持有者，赠送其部分拥有的别墅一周免费住宿，增添体验价值。
  • 代币持有者通过轻量级的 DAO 治理机制对关键决策（翻新、出售、使用）进行投票，确保利益一致和透明度。

Eden 的技术栈依赖于以太坊主网、可审计的智能合约、钱包集成（MetaMask、WalletConnect、Ledger）以及用于一级/二级交易的内部 P2P 市场。

双重代币经济模型——实用代币 $EDEN 和特定物业的 ERC-20 代币（例如 STB-VILLA-01）——在提供平台激励的同时，保持了每项资产的本地化治理。

由于 Eden RWA 直接与链下服务（网络门户、用于租金收入计算的预言机数据源、CDN 托管的营销网站）交互，因此必须采用强大的 DNS 和 BGP 安全措施。这包括部署多个 CDN、使用 DNSSEC、监控 BGP 公告以及在不同的 ISP 上维护冗余的 API 端点。

有兴趣了解 Eden RWA 的预售吗？请访问以下官方链接了解更多信息：

Eden RWA 预售 – 官方网站 | 直接预售

投资者实用指南

  • 验证平台是否使用 DNSSEC 并监控 BGP 公告。
  • 检查项目是否在多个 ISP 上拥有冗余的 CDN 和节点基础设施。
  • 询问预言机数据源是否来自多个独立提供商。
  • 查看涵盖链下依赖项（而不仅仅是智能合约代码）的审计报告。
  • 监控社区渠道，了解任何与基础设施相关的服务中断或安全事件。
  • 确保平台的钱包集成支持硬件钱包和多因素身份验证。

常见问题解答

什么是 DNS 劫持？

DNS 劫持是指攻击者将域名查询重定向到恶意 IP 地址，从而实施网络钓鱼或恶意攻击。

流量拦截。

BGP 攻击如何影响 DeFi 协议？

BGP 路由泄露可以将互联网流量重定向到恶意 AS，从而可能隔离节点或篡改智能合约使用的数据源。

智能合约审计是否涵盖 DNS/BGP 风险？

大多数传统审计侧重于链上代码。

全面的安全审查还应评估支持链下服务的基础设施。

Eden RWA 是否能抵御这些攻击？

Eden RWA 实施了多个 CDN、DNSSEC 和 BGP 监控来缓解基础设施威胁，但投资者仍应查看最新的安全文档。

如果平台因基础设施攻击而中断，我该怎么办？

查看官方公告了解解决方案时间表，评估问题是孤立事件还是系统性问题，并考虑将您的投资分散到多个具有弹性的平台。

结论

区块链项目的弹性如今不仅取决于其加密技术的可靠性，也取决于其链下基础设施。

DNS劫持和BGP路由泄露会扰乱网络连接、损害数据流并削弱投资者信心——这些影响会波及代币化的现实世界资产和DeFi协议。

随着市场在2025年走向成熟，那些主动保护基础设施的平台将脱颖而出。对于投资者而言，这意味着除了代币经济模型之外，还要评估DNSSEC的采用情况、BGP监控、CDN冗余和预言机多元化。

Eden RWA就是一个很好的例子，它展示了一个结构完善的RWA平台如何在提供加勒比海豪华房地产部分所有权的同时，整合这些安全措施。通过了解基础设施风险，您可以更好地保护您在日益互联的数字经济中的投资。

免责声明

本文仅供参考，不构成投资、法律或税务建议。在做出任何财务决策之前，请务必自行研究。