StepDrainer nimmt bei einem DNS-Angriff 12 Krypto-Websites ins Visier
StepDrainer, ein Toolkit zum Leeren von Krypto-Wallets, wurde am 31. Oktober auf mindestens zwölf Kryptowährungs-Websites entdeckt, nachdem Angreifer die Domain-Infrastruktur kompromittiert hatten. Zu den betroffenen Projekten zählen Flap, Kintsu und StonkFun sowie mehrere DeFi-Anwendungen. Die Angriffe richteten sich gegen die Frontends der Websites, nicht gegen die zugrunde liegenden Smart Contracts. Besucher könnten dadurch zu irreführenden Wallet-Verbindungen, Transaktionsfreigaben oder Signaturen verleitet werden. Kintsu forderte Nutzer, die nach 00:00 UTC mit der Website interagiert hatten, dazu auf, verdächtige Token-Freigaben zu widerrufen und möglicherweise gefährdete Vermögenswerte zu verschieben. Flap verlegte seine Plattform auf flap.cool, während die Teams untersuchten, wie die Domains kompromittiert worden waren. Eine bestätigte Schadensschätzung oder Angaben zur Identität der Angreifer liegen bislang nicht vor. Den StepDrainer-Vorfällen ging eine separate Kompromittierung des Polymarket-Frontends voraus, bei der Berichten zufolge Anfang der Woche etwa 2,7 Millionen US-Dollar erbeutet wurden. Die Vorfälle verdeutlichen die Risiken von Angriffen auf DNS und andere Webinfrastrukturen im Kryptobereich.
Bearish
Die Vorfälle belasten die kurzfristige Stimmung gegenüber den betroffenen DeFi-Projekten und dem gesamten Krypto-Ökosystem, da Nutzer auch beim Besuch vertrauter Domains mit Aufforderungen konfrontiert werden können, die ihre Wallets leerräumen. Händler könnten betroffene Websites meiden, Token-Genehmigungen widerrufen, Liquidität abziehen oder ihr Engagement in verwandten Token reduzieren. Die Unsicherheit über die Zahl der betroffenen Nutzer und das Fehlen einer bestätigten Verlustschätzung erhöhen das Risiko. Der Artikel nennt außerdem einen Angriff auf das Frontend von Polymarket, der Berichten zufolge Verluste von etwa 2,7 Millionen US-Dollar verursachte, sowie einen früheren DNS-Hijacking-Vorfall bei Curve Finance. Diese Fälle zeigen, dass Smart Contracts intakt bleiben können, während Schwachstellen in der herkömmlichen Webinfrastruktur Nutzer und Gelder gefährden. Kurzfristig könnten Nachrichten über weitere Kompromittierungen oder Verluste die Volatilität erhöhen und die Stimmung im gesamten DeFi-Bereich belasten. Längerfristig könnten die Auswirkungen auf den breiteren Markt begrenzt bleiben, wenn die betroffenen Domains gesichert werden und die Verluste eingedämmt bleiben. Eine stärkere Domainsicherheit, Überwachung und Warnungen für Nutzer könnten helfen, das Vertrauen wiederherzustellen. Wiederholte Angriffe könnten Händler jedoch dazu veranlassen, höhere Sicherheitsstandards zu fordern und bei anfälligen Plattformen einen Risikoabschlag anzusetzen.