Blockaid hat 12 Websites von Krypto-Projekten identifiziert, die mit Angriffen auf das Frontend in Verbindung stehen. Dazu gehören Websites, über die das Wallet-Drain-Tool Step Drainer verbreitet wird. Flap und Kintsu bestätigten DNS-Hijacks ihrer Websites und warnten Nutzer davor, die Seiten aufzurufen, Wallets zu verbinden oder Transaktionen zu signieren.
Warum das wichtig ist
Ein DNS-Hijack kann Besucher auf eine schädliche Version einer legitimen Website umleiten. Gefährdet sind Nutzer, die auf diesen Seiten Wallets verbinden oder Genehmigungen erteilen, nicht einfach alle, die zuvor die echten Websites genutzt haben. Flap-Gründer Cedric sagte, Nutzer, die sich mit der legitimen Flap-Website verbunden hatten, seien nicht betroffen.
Auswirkungen auf den Markt
Blockaid meldete zunächst Flap und Kintsu und identifizierte anschließend 10 weitere Websites, darunter pickle[.]finance, origami[.]finance und fluxbeam[.]xyz. Die Untersuchung läuft noch.
Kintsu riet Nutzern, die seit etwa 00:00 UTC am 31. Oktober Wallets verbunden oder irgendetwas signiert hatten, Genehmigungen zu widerrufen und ihre Gelder zu verschieben. Beide Projekte erklärten, sie würden bekannt geben, sobald ihre Websites wieder sicher nutzbar seien.
Häufig gestellte Fragen
-
Wie viele Websites von Krypto-Projekten brachte Blockaid mit Frontend-Angriffen in Verbindung?
Blockaid identifizierte 12 Websites, die mit Frontend-Angriffen in Verbindung stehen, darunter Seiten, über die das Wallet-Drain-Tool Step Drainer verbreitet wird.
-
Welche Projekte bestätigten DNS-Hijacks ihrer Websites?
Flap und Kintsu bestätigten DNS-Hijacks und warnten Nutzer davor, ihre Websites aufzurufen, Wallets zu verbinden oder Transaktionen zu signieren.
-
Was sollten Kintsu-Nutzer tun, wenn sie auf der Website eine Wallet verbunden oder etwas signiert haben?
Kintsu riet Nutzern, die seit etwa 00:00 UTC am 31. Oktober Wallets verbunden oder irgendetwas signiert hatten, Genehmigungen zu widerrufen und ihre Gelder zu verschieben.
-
Waren Nutzer betroffen, die zuvor die legitime Website von Flap aufgerufen hatten?
Flap-Gründer Cedric sagte, Nutzer, die sich mit der legitimen Website verbunden hatten, seien nicht betroffen. Das Risiko besteht für Nutzer, die mit der schädlichen Website interagiert haben.
-
Welche weiteren Websites identifizierte Blockaid?
Unter den 10 weiteren von Blockaid identifizierten Websites waren pickle[.]finance, origami[.]finance und fluxbeam[.]xyz.
CryptoSlate
TheBlock
CoinDesk
Crypto News