anlaşıldığı kadarı ile odtü'ye bağlı https://www.nic.tr/ de bulunan bir açık sayesinde yapılmış gözüküyor. ya nic.tr'den girip domainlerin nameserver'larını kendi alakasız nameserver adresleri olarak değiştirmişler. ya da dns cache poisoning ile dns adreslerini kendi adreslerini geçici olarak kendi adreslerine yönlendirmişler gözüküyor. http://intodns.com/microsoft.com.tr - ns01.000webhost.com. şeklinde alakasız bir nameserver'a yönlendirilmiş.
odtü'nün başının büyük dertte olduğu gözüküyor. .com.tr'nin yapısını ve işleyişini tekrar tartışmaya açması açısından olumlu olduğunu düşünüyorum.