Am 11. Juli wurden mehrere dezentralisierte Finanz- (DeFi-) Apps Ziel eines Domainregistrierungsangriffs, so das Blockchain-Sicherheitsplattform Blockaid.
Der Angreifer konnte die Kontrolle über das DNS-Register von Compound Finance übernehmen und versuchte dasselbe bei Celer Network, scheiterte jedoch.
Fokus auf Squarespace-Domains
Eine vorläufige Untersuchung von Blockaid ergab, dass sich der Angreifer auf Domains konzentrierte, die über Squarespace bereitgestellt werden. Dadurch können alle DeFi-Apps mit einer Squarespace-Domain gefährdet sein.
Der Angriff wurde erstmals bemerkt, als die Oberfläche von Compound auf compound.finance Benutzer auf eine bösartige Website umleitete. Diese Website enthielt eine Drainer-App, die darauf abzielte, Token von Benutzern zu stehlen.
Um 1:38 Uhr UTC meldete Celer Network, dass auch sie Ziel eines Angriffs waren. Ihr Domainüberwachungssystem hatte die Übernahme jedoch erkannt und verhindert, bevor sie erfolgreich sein konnte.
Blockaid kündigte um 15:38 Uhr UTC an, dass „mehrere DeFi-Frontends das Risiko haben, gekapert zu werden, und dass bereits einige Vorfälle stattgefunden haben.“ Laut dem Unternehmen ergab eine erste Bewertung, dass die Angreifer DNS-Einträge von auf SquareSpace gehosteten Projekten kapern.
Liste möglicher Opfer veröffentlicht
0xngmi, ein Entwickler bei der Blockchain-Analyseplattform DefiLlama, veröffentlichte seinerseits eine Liste von Domains, die möglicherweise von dem Angriff betroffen sind. Diese Liste enthält mehr als 100 DeFi-Protokolle, darunter Pendle Finance, dYdX, Polymarket, Satoshi Protocol, Nirvana, LooksRare und viele andere.
Die Web3-Wallet MetaMask hat angekündigt, Benutzer vor möglicherweise kompromittierten Apps zu warnen, die mit dem Angriff in Verbindung stehen. „Für diejenigen unter Ihnen, die MetaMask verwenden, wird eine Warnung von @blockaid_ angezeigt, wenn Sie versuchen, Transaktionen auf einer bekannten Website durchzuführen, die mit diesem aktuellen Angriff in Verbindung steht“, so das Unternehmen.
Das Kapern von Domainnamen ist eine von vielen Angriffen auf die Web3-Industrie im vergangenen Jahr. Im Dezember injizierte ein Angreifer schädlichen Code in die Ledger Connect-Bibliothek, die von den meisten Web3-Apps für Wallet-Verbindungen verwendet wird. Dadurch wurde fast das gesamte Ethereum Virtual Machine-Ökosystem betroffen.
Hack News
![Krypto-Betrügereien mit Bitcoin-Geldautomaten steigen seit 2020 um 1.000 % Krypto-Betrügereien mit Bitcoin-Geldautomaten steigen seit 2020 um 1.000 %](https://newsbit.nl/app/uploads/sites/3/2024/06/atm-646x431.webp)
Krypto-Betrügereien mit Bitcoin-Geldautomaten steigen seit 2020 um 1.000 %
Die Anzahl der Krypto-Betrügereien mit Bitcoin-Geldautomaten ist seit 2020 um 1.000 Prozent gestiegen. Müssen wir uns Sorgen machen?
![Hacker stehlen über 1,1 Milliarden Euro in Kryptowährungen im Jahr 2024: Bedenken über die Sicherheit nehmen zu Hacker stehlen über 1,1 Milliarden Euro in Kryptowährungen im Jahr 2024: Bedenken über die Sicherheit nehmen zu](https://newsbit.nl/app/uploads/sites/3/2023/08/Hacker_PC-646x363.webp)
Hacker stehlen über 1,1 Milliarden Euro in Kryptowährungen im Jahr 2024: Bedenken über die Sicherheit nehmen zu
Mitchell Amador warnt, dass Hacker die insgesamt gestohlenen Kryptobeträge von 2023 möglicherweise übertreffen könnten.
![Betrüger verdreifachen die Nutzung des Inferno Drainer-Tools, da der Kryptomarkt wächst Betrüger verdreifachen die Nutzung des Inferno Drainer-Tools, da der Kryptomarkt wächst](https://newsbit.nl/app/uploads/sites/3/2024/08/DrainerTool.webp)
Betrüger verdreifachen die Nutzung des Inferno Drainer-Tools, da der Kryptomarkt wächst
Betrüger intensivieren ihre Aktivitäten, um Krypto von Nutzern zu stehlen, wie Daten des Web3-Sicherheitsunternehmens Blockaid zeigen.
Meist gelesen
![Bitcoin-Investor: „Ich kaufe so viel XRP wie möglich, erwarte einen parabolischen Anstieg” Bitcoin-Investor: „Ich kaufe so viel XRP wie möglich, erwarte einen parabolischen Anstieg”](https://newsbit.nl/app/uploads/sites/3/2023/05/Ripple-labs-646x431.webp)
Bitcoin-Investor: „Ich kaufe so viel XRP wie möglich, erwarte einen parabolischen Anstieg”
Bitcoin-Investor prognostiziert einen starken Anstieg für XRP und kauft massiv ein, in Erwartung eines baldigen kräftigen Preisanstiegs.
![„Bitcoin-Zusammenbruch ist unvermeidlich“, bekannter YouTuber erklärt warum „Bitcoin-Zusammenbruch ist unvermeidlich“, bekannter YouTuber erklärt warum](https://newsbit.nl/app/uploads/sites/3/2024/03/AdobeStock_247880820-646x430.webp)
„Bitcoin-Zusammenbruch ist unvermeidlich“, bekannter YouTuber erklärt warum
Bitcoin (BTC) startete schwach in den September und setzte den Abwärtstrend fort. Analyst Nicholas Merten warnt vor einem möglichen Crash.
![Diese 3 Kryptowährungen überstehen den Crash und steigen stark im Wert Diese 3 Kryptowährungen überstehen den Crash und steigen stark im Wert](https://newsbit.nl/app/uploads/sites/3/2024/01/prijs-stijgt-crypto-646x369.webp)
Diese 3 Kryptowährungen überstehen den Crash und steigen stark im Wert
Trotz des rückläufigen Kryptomarkts schneiden Altcoins wie Helium, Starknet und Bitcoin SV überraschend gut ab und verzeichnen beeindruckende Wertsteigerungen.