Hacker kapern mindestens 12 DeFi-Websites und platzieren einen Wallet-Drainer, bisher sind rund 138.000 US-Dollar nachverfolgt

Angreifer übernahmen am Freitagabend die Webadressen von mindestens 12 Seiten aus dem Bereich dezentrale Finanzen und bestückten sie mit einem Toolkit, das Besucher dazu bringen soll, Überweisungen aus ihren Wallets zu genehmigen. Das berichten The Block, crypto.news und CircleID unter Berufung auf das Sicherheitsunternehmen Blockaid.

Blockaid warnte zunächst vor Flap und Kintsu und nannte dann zehn weitere Seiten, darunter Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun und StakePoint. Alle lieferten Step Drainer aus, ein Schadsoftware-Kit, das Nutzer nach dem Verbinden einer Wallet Transaktionen signieren lässt, mit denen sie ihre Mittel aus der Hand geben. Flap erklärte, Opfer eines DNS-Hijackings geworden zu sein: Die Domain leitete Besucher auf eine nicht autorisierte Seite.

The Block berichtet, dass alle 12 Domains über Name.com registriert waren und 10 davon am Samstag um 8:32 Uhr ET auf Ebene des Registrars gesperrt wurden. Kintsu erklärte, seine Domain sei auf Registrar-Ebene gekapert worden, und es habe die Angelegenheit an Vercel und Name.com eskaliert, berichtet CircleID. Bis Samstagmorgen bestand die einzige öffentliche Reaktion von Name.com darin, zwei Nutzer auf X zu bitten, das Missbrauchsformular auszufüllen, so The Block.

The Block verfolgte rund 138.000 US-Dollar an gestohlenen Mitteln zu drei Wallets auf EVM-Chains nach; Verluste auf Solana und Aptos sind darin nicht enthalten. Kintsu, Origami, FluxBeam und StonkFun erklärten, ihre Smart Contracts auf der Blockchain seien nicht betroffen. Kein Projekt hat bislang angegeben, wie viele Nutzer Mittel verloren haben.