Hack
Am 11. Juli wurden mehrere dezentralisierte Finanz- (DeFi-) Apps Ziel eines Domainregistrierungsangriffs, so das Blockchain-Sicherheitsplattform Blockaid.
Der Angreifer konnte die Kontrolle über das DNS-Register von Compound Finance übernehmen und versuchte dasselbe bei Celer Network, scheiterte jedoch.
Fokus auf Squarespace-Domains
Eine vorläufige Untersuchung von Blockaid ergab, dass sich der Angreifer auf Domains konzentrierte, die über Squarespace bereitgestellt werden. Dadurch können alle DeFi-Apps mit einer Squarespace-Domain gefährdet sein.
Der Angriff wurde erstmals bemerkt, als die Oberfläche von Compound auf compound.finance Benutzer auf eine bösartige Website umleitete. Diese Website enthielt eine Drainer-App, die darauf abzielte, Token von Benutzern zu stehlen.
Um 1:38 Uhr UTC meldete Celer Network, dass auch sie Ziel eines Angriffs waren. Ihr Domainüberwachungssystem hatte die Übernahme jedoch erkannt und verhindert, bevor sie erfolgreich sein konnte.
Blockaid kündigte um 15:38 Uhr UTC an, dass „mehrere DeFi-Frontends das Risiko haben, gekapert zu werden, und dass bereits einige Vorfälle stattgefunden haben.“ Laut dem Unternehmen ergab eine erste Bewertung, dass die Angreifer DNS-Einträge von auf SquareSpace gehosteten Projekten kapern.
Liste möglicher Opfer veröffentlicht
0xngmi, ein Entwickler bei der Blockchain-Analyseplattform DefiLlama, veröffentlichte seinerseits eine Liste von Domains, die möglicherweise von dem Angriff betroffen sind. Diese Liste enthält mehr als 100 DeFi-Protokolle, darunter Pendle Finance, dYdX, Polymarket, Satoshi Protocol, Nirvana, LooksRare und viele andere.
Die Web3-Wallet MetaMask hat angekündigt, Benutzer vor möglicherweise kompromittierten Apps zu warnen, die mit dem Angriff in Verbindung stehen. „Für diejenigen unter Ihnen, die MetaMask verwenden, wird eine Warnung von @blockaid_ angezeigt, wenn Sie versuchen, Transaktionen auf einer bekannten Website durchzuführen, die mit diesem aktuellen Angriff in Verbindung steht“, so das Unternehmen.
Das Kapern von Domainnamen ist eine von vielen Angriffen auf die Web3-Industrie im vergangenen Jahr. Im Dezember injizierte ein Angreifer schädlichen Code in die Ledger Connect-Bibliothek, die von den meisten Web3-Apps für Wallet-Verbindungen verwendet wird. Dadurch wurde fast das gesamte Ethereum Virtual Machine-Ökosystem betroffen.
Hacker stiehlt Millionen von einer ehemaligen DeFi-Plattform auf Ethereum
Ein Hacker hat bei Aztec Connect, einer ehemaligen DeFi-Plattform auf Ethereum, etwa 2,1 Millionen Dollar an Kryptowährungen erbeutet.
Jugendlicher stiehlt Bitcoin im Wert von 13 Millionen Dollar und gibt es für Lamborghinis aus
Kanadischer Jugendlicher gesteht Krypto-Betrug über 13 Millionen Dollar und gab gestohlenes Geld für Luxusautos und Privatjets aus.
Governance-Angriff kostet Krypto-Projekt Token of Power 1,58 Millionen Dollar
Nachdem der Angreifer die Kontrolle übernommen hatte, aktivierte er eine Funktion, die die Erstellung neuer TOP-Token ermöglichte.
Meist gelesen
Kann der XRP-Kurs auf 10.000 Dollar steigen? Das sagt ein Analyst
Wird der Wert von XRP durch Spekulation oder echten Einsatz bestimmt? Analyst Eri erklärt, wie kollektives Vertrauen den Kurs beeinflusst.
XRP-Investoren verkaufen verstärkt mit Verlust – ein positives Zeichen
XRP-Investoren verkaufen zunehmend mit Verlust, ein Signal, das laut On-Chain-Daten häufig in der Nähe von Tiefpunkten auftritt.
Analyst sieht bedeutendes Signal für XRP: ‚Ein Gigapump steht bevor‘
Ein Analyst prognostiziert einen bedeutenden Kursanstieg für XRP und verweist auf eine wichtige Unterstützungsmarke. Es handelt sich jedoch um eine spekulative Einschätzung.