Hacks & Exploits
Koordinierter Angriff kapert 12 DeFi-Websites und entzieht 138.000 $ an Geldern
In einem bedeutenden Sicherheitsvorfall haben Hacker mindestens 12 dezentrale Finanz (DeFi) Websites gekapert und etwa 138.000 $ von Nutzern entzogen. Der Angriff, der von der Sicherheitsfirma Blockaid gemeldet wurde, fand zwischen dem 30. und 31. Oktober 2026 statt und beinhaltete die Manipulation der DNS-Einträge der betroffenen Seiten, die alle bei Name.com registriert waren.
Wie der Angriff ablief
Die Angreifer führten einen Front-End-Angriff durch, bei dem sie Nutzer von legitimen URLs auf bösartige Seiten umleiteten, die unter ihrer Kontrolle standen. Dies wurde erreicht, indem die DNS-Einträge manipuliert wurden, sodass Nutzer auf Seiten landeten, die authentisch erschienen, aber darauf ausgelegt waren, Gelder durch ein bösartiges Skript namens Step Drainer zu stehlen. Bemerkenswert ist, dass die Smart Contracts der angegriffenen Projekte intakt und nicht kompromittiert waren.
Betroffene Projekte und Wiederherstellungsmaßnahmen
- Zu den betroffenen Projekten gehörten Flap, Kintsu, StonkFun und Pickle Finance.
- Einige Teams konnten Verluste mindern, indem sie ihre Domains schnell auf Nameserver von Vercel und Cloudflare migrierten.
- Name.com hat inzwischen die gekaperten Domains wiederhergestellt und die Kunden aufgefordert, ihre DNS-Einstellungen zu überprüfen und die Zwei-Faktor-Authentifizierung zu aktivieren.
Folgen für die Sicherheit im DeFi-Bereich
Dieser Vorfall hebt eine kritische Schwachstelle im DeFi-Bereich hervor, wo der Fokus auf der Sicherheit von Smart Contracts oft die Bedeutung des Domain-Managements und der DNS-Sicherheit übersieht. Der Angriff verdeutlicht die Notwendigkeit für DeFi-Projekte, umfassende betriebliche Hygienepraktiken zu übernehmen, einschließlich robuster Notfallpläne, die die Schwachstellen bei Registraren berücksichtigen.
Während die Ermittlungen fortgesetzt werden, um herauszufinden, wie die Angreifer Zugang zur Registrar-Ebene erlangten, werden DeFi-Teams aufgefordert, ihre Domain-Konten mit der gleichen Vorsicht zu behandeln wie ihre Smart Contract-Schlüssel.
FAQ
Was ist während des koordinierten Angriffs auf DeFi-Websites passiert?
Hacker haben mindestens 12 dezentrale Finanz (DeFi) Websites übernommen und etwa 138.000 Dollar von Nutzern abgezogen, indem sie die DNS-Einträge der betroffenen Seiten verändert haben.
Wie haben die Angreifer den Front-End-Angriff ausgeführt?
Die Angreifer manipulierten die DNS-Einträge, um Nutzer von legitimen URLs auf bösartige Seiten umzuleiten, die authentisch erschienen, aber darauf ausgelegt waren, Gelder durch ein bösartiges Skript namens Step Drainer zu stehlen.
Welche Projekte wurden von diesem Angriff betroffen?
Die betroffenen Projekte umfassten Flap, Kintsu, StonkFun und Pickle Finance.
Welche Maßnahmen wurden ergriffen, um sich von dem Angriff zu erholen?
Einige Teams konnten Verluste mindern, indem sie ihre Domains schnell auf Nameserver von Vercel und Cloudflare migrierten, während Name.com die entführten Domains wiederherstellte und den Kunden riet, ihre DNS-Einstellungen zu überprüfen und die Zwei-Faktor-Authentifizierung zu aktivieren.
Was zeigt dieser Vorfall über die Sicherheit von DeFi?
Der Vorfall hebt eine kritische Schwachstelle im DeFi-Bereich hervor und betont die Notwendigkeit umfassender betrieblicher Hygienepraktiken, einschließlich robuster Notfallpläne, die Registrar-Schwachstellen adressieren, sowie die Bedeutung des Domainmanagements und der DNS-Sicherheit.