Name.com stellt Domains nach einem Angriff mit einem DeFi-Wallet-Drainer wieder her
Name.com zufolge hat das Unternehmen alle 15 Kundendomains wiederhergestellt, die bei einem Angriff gekapert worden waren. Dabei wurden Besucher der Websites von mindestens zwölf DeFi-Projekten auf schädliche Seiten umgeleitet. Der Vorfall ereignete sich am 30. und 31. Oktober 2026 und verursachte Berichten zufolge On-Chain-Verluste von rund 138.000 US-Dollar. Die Seiten nutzten das Tool Step Drainer, um Nutzer dazu zu verleiten, Transaktionen zu signieren, die ihre Wallets leerten. Die Smart Contracts der betroffenen Projekte wurden nicht kompromittiert. Der Angriff auf die Name.com-Domains erfolgte auf Ebene des Registrars; wie die Angreifer Zugriff erlangten, konnten die Ermittler jedoch nicht feststellen. Der Registrar riet seinen Kunden, ihre DNS-Einstellungen zu überprüfen und die Zwei-Faktor-Authentifizierung zu aktivieren. Einige Teams verringerten das Risiko, indem sie ihre Nameserver zu Anbietern wie Vercel oder Cloudflare verlagerten. Der Angriff auf die Name.com-Domains verdeutlicht die Sicherheitsrisiken, die mit der Abhängigkeit von zentralisierten Domain- und DNS-Diensten verbunden sind – selbst wenn die DeFi-Protokolle selbst sicher bleiben.
Neutral
Der Vorfall ist für den breiteren Kryptomarkt neutral und hat nur begrenzte direkte Auswirkungen auf Tokenpreise oder die Marktstabilität. Die gemeldeten Verluste von etwa 138.000 US-Dollar sind im Vergleich zu größeren Exploits von Börsen, Bridges oder Protokollen gering. Laut dem Artikel blieben die betroffenen Smart Contracts intakt. Das Risiko konzentriert sich auf die Infrastruktur für Domainregistrierung und DNS und betrifft nicht eine bestimmte Blockchain oder einen bestimmten Vermögenswert. Händler könnten bei betroffenen DeFi-Websites kurzfristig vorsichtiger sein und URLs sowie Transaktionsanfragen in ihren Wallets genauer prüfen. Projekte könnten unter vorübergehendem Reputationsdruck stehen. Ähnliche Vorfälle mit Frontends und DNS, darunter der DNS-Hijack von Curve Finance im Jahr 2022, zeigen, dass Nutzer gefährdet sein können, selbst wenn die Protokollverträge nicht kompromittiert wurden. Solche Ereignisse führen eher zu Sicherheitsüberprüfungen als zu einer breiten, nachhaltigen Neubewertung des Marktes. Langfristig könnte der Angriff zu einer stärkeren Sicherheit bei Registraren, zur Nutzung von Multifaktor-Authentifizierung, zu Plänen für Ausweichdomains und zu Tools zur Transaktionssimulation ermutigen. Es liegen keine umfassenden Daten zu Preisen, Handelsvolumen oder Volatilität vor. Daher gibt es nicht genügend Belege für eine marktweite bullische oder bearische Einschätzung.