10 月 20 日，据国家互联网应急中心通报，近期中国多个省份多次发生用户访问请求异常跳转至博彩网站的安全事件。经调查分析，攻击者利用境外自治域 AS 402425，通过宣告虚假路由、篡改域名解析数据等手段实施攻击，对网民财产安全和正常上网权利造成严重危害。
调查显示，攻击者在互联网路由注册库注册虚假源地址前缀和虚假自治域集合，利用其控制的自治域发布虚假源地址前缀和虚假短路径，对中国境内部分流量进行劫持。流量被劫持后，攻击者对 DNS 解析数据进行篡改：一是将 DNS 解析值直接修改为博彩网站地址；二是将 DNS 解析值指向恶意 DNS 服务器，用户请求解析时返回博彩网站地址。
技术测量确认，域名篡改发生在中国境外自治域 AS 402425 内。该自治域由美国公司 QOREXA LABS 于 2026 年 4 月 9 日在美洲互联网号码注册管理机构 ARIN 注册，该公司官网显示其经营比特币相关业务。
针对此类攻击，国家互联网应急中心建议广大网民强化风险意识：使用经过验证的可信公共 DNS 服务，避免使用来源不明的 DNS 服务；若出现页面跳转恶意网站，不要点击页面内任何按钮或链接，不要下载程序，应立即关闭网页并清理浏览器缓存；保持终端操作系统及浏览器更新至最新版本，开启系统安全防护软件，防范恶意脚本及钓鱼攻击。