Am 11. Juli wurden mehrere dezentralisierte Finanz- (DeFi-) Apps Ziel eines Domainregistrierungsangriffs, so das Blockchain-Sicherheitsplattform Blockaid.
Der Angreifer konnte die Kontrolle über das DNS-Register von Compound Finance übernehmen und versuchte dasselbe bei Celer Network, scheiterte jedoch.
Eine vorläufige Untersuchung von Blockaid ergab, dass sich der Angreifer auf Domains konzentrierte, die über Squarespace bereitgestellt werden. Dadurch können alle DeFi-Apps mit einer Squarespace-Domain gefährdet sein.
Der Angriff wurde erstmals bemerkt, als die Oberfläche von Compound auf compound.finance Benutzer auf eine bösartige Website umleitete. Diese Website enthielt eine Drainer-App, die darauf abzielte, Token von Benutzern zu stehlen.
Um 1:38 Uhr UTC meldete Celer Network, dass auch sie Ziel eines Angriffs waren. Ihr Domainüberwachungssystem hatte die Übernahme jedoch erkannt und verhindert, bevor sie erfolgreich sein konnte.
Blockaid kündigte um 15:38 Uhr UTC an, dass „mehrere DeFi-Frontends das Risiko haben, gekapert zu werden, und dass bereits einige Vorfälle stattgefunden haben.“ Laut dem Unternehmen ergab eine erste Bewertung, dass die Angreifer DNS-Einträge von auf SquareSpace gehosteten Projekten kapern.
0xngmi, ein Entwickler bei der Blockchain-Analyseplattform DefiLlama, veröffentlichte seinerseits eine Liste von Domains, die möglicherweise von dem Angriff betroffen sind. Diese Liste enthält mehr als 100 DeFi-Protokolle, darunter Pendle Finance, dYdX, Polymarket, Satoshi Protocol, Nirvana, LooksRare und viele andere.
Die Web3-Wallet MetaMask hat angekündigt, Benutzer vor möglicherweise kompromittierten Apps zu warnen, die mit dem Angriff in Verbindung stehen. „Für diejenigen unter Ihnen, die MetaMask verwenden, wird eine Warnung von @blockaid_ angezeigt, wenn Sie versuchen, Transaktionen auf einer bekannten Website durchzuführen, die mit diesem aktuellen Angriff in Verbindung steht“, so das Unternehmen.
Das Kapern von Domainnamen ist eine von vielen Angriffen auf die Web3-Industrie im vergangenen Jahr. Im Dezember injizierte ein Angreifer schädlichen Code in die Ledger Connect-Bibliothek, die von den meisten Web3-Apps für Wallet-Verbindungen verwendet wird. Dadurch wurde fast das gesamte Ethereum Virtual Machine-Ökosystem betroffen.
Im ersten Quartal 2026 haben Kryptohacker digitale Währungen im Wert von über 168,6 Millionen Dollar gestohlen.
Die Anzahl der Cryptohacks ist im März 2026 stark gestiegen, mit Gesamtverlusten von über 52 Millionen Dollar.
DeFi-Plattform Drift auf Solana wurde um 285 Millionen Dollar in Krypto erleichtert. Es könnte einer der größten Hacks aller Zeiten sein.
XRP fällt mit Kryptomarkt nach Trump-Rede. KI-Modelle prognostizieren weitere Schwäche, während wichtige Unterstützung bei 1,30 Dollar unter Druck steht.
Der XRP-Kurs zeigt ein mehrjähriges Muster, das 2017 zu einer starken Rally führte. Analyst Dark Defender setzt nun ein Kursziel von 18 Dollar.
Ripple-CEO Brad Garlinghouse erklärt, dass die größten Banken der Welt an eigenen Stablecoins arbeiten. Neue Gesetzgebungen beschleunigen den Vormarsch digitaler Zahlungen.
