Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1721807281sdfx.jpeg)

## [TL; DR]

DNS-Angriffe können DNS-Einträge auf bösartige Websites umleiten, die die Geldbörsen der Benutzer leeren können.

In den ersten beiden Wochen im Juli haben einige böswillige Akteure versucht, MetaMask zu kompromittieren. [Compound](/price/compound-comp) und Celer Networks, unter anderem.

Benutzer sollten starke Passwörter für E-Mails verwenden und für ihre digitalen Konten eine Zwei-Faktor-Authentifizierung verwenden.

## Einführung

Krypto-Angreifer erhöhen ihre Methoden, um digitale Vermögenswerte von ahnungslosen Anlegern zu stehlen. Daher ist es für Personen, die Krypto-Transaktionen durchführen, wichtig, auf ungewöhnliche Aktivitäten in den Blockchain-Netzwerken, mit denen sie interagieren, zu achten. Heute konzentrieren wir uns darauf, wie Krypto-Angreifer DNS-Hijacking nutzen, um von Menschen zu stehlen. Wir werden auch Möglichkeiten erkunden, wie Anleger ihre Vermögenswerte vor solchen Angriffen schützen können.

## Krypto-Angreifer erhöhen ihre Methoden: Wie DNS-Angriffe den Sektor bedrohen

Eine neue Krypto-Angriffsmethode namens DNS-Hijacking bedroht die Sicherheit verschiedener Blockchain-Netzwerke. Diese ausgeklügelte Methode, die von böswilligen Akteuren verwendet wird, kann viele dezentrale Finanzprotokolle beeinflussen und es besteht die Befürchtung, dass derzeit über 220 DeFi-Protokolle einer großen Bedrohung ausgesetzt sind.

Durch Squarespace DNS-Hijacking können bösartige Akteure DNS-Einträge auf bösartige IP-Adressen umleiten, die zum Abziehen digitaler Vermögenswerte aus den Geldbörsen argloser Benutzer verwendet werden. Bereits mit dieser Methode haben diese Angreifer mehrere DeFi-Protokolle, einschließlich Compound, kompromittiert. [Ethereum](/price/ethereum-eth) Ein auf DeFi-Protokollen basierendes und Celer Network, ein Multi-Chain-Interoperabilitätsprotokoll. Die digitalen Geldbörsen der Benutzer, die mit den Front-Ends der gezielten Protokolle interagieren, werden auf Webseiten umgeleitet, die ihre Geldbörsen leeren werden. Es ist wichtig zu beachten, dass die Opfer in den meisten Fällen dazu verleitet werden, bösartige Transaktionen zu unterzeichnen, was den Angreifern die volle Kontrolle über ihre Vermögenswerte gibt. Die Leerkits werden in der Regel über kompromittierte Domains und Phishing-Websites bereitgestellt, so dass viele Krypto-Investoren DeFi-Sicherheitsrisiken gegenüberstehen.

Einige Beobachter haben darauf hingewiesen, dass diese Angreifer Verbindungen zu dem berüchtigten Inferno-Drainer haben, der fortschrittliche Wallet-Drainage-Kits verwendet, um die Kontrolle über die Krypto-Vermögenswerte der Opfer durch betrügerische Transaktionen zu übernehmen. Laut einer kürzlichen Veröffentlichung von Decrypt ist Ido Ben-Natan, Mitbegründer und CEO von Blockaid, davon überzeugt, dass Inferno Drainer an diesen Krypto-Raubüberfällen beteiligt ist. In einem ... [In einem Interview mit Decrypt sagte Ben-Natan](https://decrypt.co/239524/220-defi-protocols-risk-squarespace-dns-hijack "interview with Decrypt, Ben-Natan said")„Die Verbindung zum Inferno Drainer ist aufgrund gemeinsamer Onchain- und Offchain-Infrastruktur klar. Dazu gehören Onchain-Wallet- und Smart Contract-Adressen sowie Offchain-IP-Adressen und Domains, die mit Inferno verknüpft sind.“

Da diese Cyberkriminellen jedoch eine gemeinsame On-Chain- und Off-Chain-Infrastruktur nutzen, ist es möglich, sie zu verfolgen. Zum Beispiel können digitale Unternehmen wie Blockaid, die mit betroffenen Gemeinden und Parteien zusammenarbeiten, dabei helfen, DNS-Schwachstellen zu identifizieren und die Auswirkungen solcher Angriffe abzumildern. Eine klare Kommunikation und Zusammenarbeit der verschiedenen Beteiligten ist jedoch unerlässlich, um das Ausmaß des Schadens, den der Angriff verursachen kann, zu begrenzen. Ben-natan erklärt: "Blockaid ist in der Lage, die Adressen zu verfolgen. Unser Team hat auch eng mit der Community zusammengearbeitet, um sicherzustellen, dass es einen offenen Kanal gibt, um kompromittierte Websites zu melden."
Bereits im November 2023 kündigte Inferno Drainer seine Absicht an, seinen Betrieb aufzulösen. So wie es aussieht, stellt die Gruppe jedoch immer noch viel Cybersicherheit für Krypto-Bedrohungen durch DNS-Hijacking und andere verwandte Methoden dar. Basierend auf den jüngsten Kryptowährungssicherheitstrends hat Inferno Drainer digitale Vermögenswerte im Wert von über 180 Millionen US-Dollar gestohlen.

## DNS Hijack Problem: Wie es funktioniert

Ein DNS-Angriff tritt auf, wenn bösartige Akteure Suchanfragen auf nicht autorisierte Domain Name Server umleiten. Der Angreifer verwendet im Wesentlichen nicht autorisierte Änderungen oder Malware, um den DNS-Eintrag der angegriffenen Website zu ändern und die Benutzer auf ein bösartiges Ziel umzuleiten. Im Fall des Squarespace-Angriffs glauben einige Experten, dass die Angreifer DNS-Cache-Vergiftung verwendet haben könnten, bei der falsche Daten in die DNS-Caches eingespritzt werden. Als Ergebnis würden die DNS-Anfragen falsche Antworten liefern, bevor die Benutzer auf bösartige Websites umgeleitet werden.

Die [DeFi-Protokolle](https://www.gate.io/learn/articles/how-defi-protocols-generate-revenue-and-why-its-important/2890 "DeFi protocols") Die angegriffenen Plattformen verwendeten verschiedene Methoden, um große Diebstähle der digitalen Vermögenswerte der Benutzer zu verhindern. Eine der weit verbreiteten Sicherheitsmaßnahmen von SquareSpace bestand darin, die Benutzer vor der bestehenden Gefahr zu warnen. MetaMask warnte beispielsweise seine Benutzer vor der Gefahr über soziale Medienplattformen wie [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com").
![](https://gimg2.gateimg.com/image/article/17218082771.jpeg)
Quelle: [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com")

Sobald die angezielten DeFi-Protokolle die Warnungen in verschiedenen sozialen Medienplattformen geteilt hatten, halfen viele Mitglieder verschiedener Kryptogemeinschaften, indem sie die Botschaft verbreiteten und viele digitale Vermögensnutzer über die bestehenden Bedrohungen informierten.

Lesen Sie auch: [Sechs wichtige Indikatoren, die jeder Anfänger über DeFi kennen muss](https://www.gate.io/learn/articles/six-major-indicators-every-beginner-must-know-about-defi/563 "Six Major Indicators Every Beginner Must Know About DeFi")

## Auswirkungsbereich: 220 DeFi-Protokolle sind gefährdet

Derzeit gibt es keine konkreten Informationen über das Ausmaß des kürzlichen Squarespace DNS-Hijacks. Die ersten DNS-Angriffe wurden am 6. und 11. Juli dieses Jahres erkannt, als die Angreifer versuchten, die Kontrolle über Compound und Celer Network zu übernehmen. Im Fall von Celer Network vereitelte jedoch das Überwachungssystem den Angriff. Die erste Einschätzung von Blockaid zu den Angriffen deutet darauf hin, dass die Angreifer Domainnamen angreifen, die von Squarespace bereitgestellt werden. Dies stellt mehr als 220 DeFi-Protokolle vor DeFi-Sicherheitsrisiken. Dies liegt daran, dass alle. [DeFi-Apps](https://www.gate.io/blog_detail/1038/everything-you-need-to-know-about-defi " DeFi apps") Webseiten, die Squarespace-Domains verwenden, sind einem DNS-Angriffsrisiko ausgesetzt.

In Bezug darauf, durch eine [X-Post, Blockaid sagte](https://x.com/blockaid_/status/1811423284409602184 "X post, Blockaid said") Bei der ersten Einschätzung scheint es, dass die Angreifer durch die Entführung von DNS-Einträgen von auf SquareSpace gehosteten Projekten operieren. Angriffe auf verschiedene DeFi-Protokolle, digitale Geldbörsen und Kryptobörsen wurden durch ihre robusten Sicherheitssysteme vereitelt. In den meisten dieser Fälle wurden die Benutzer von den Frontends vor der drohenden Gefahr gewarnt, wie der folgende Screenshot zeigt.
![](https://gimg2.gateimg.com/image/article/17218083422.jpeg)
Quelle: x.com

Wie beobachtet, wurden digitale Geldbörsen wie Coinbase Wallet und MetaMask als bösartig und unsicher eingestuft. Beispiele für einige DeFi-Protokolle, die gefährdet sind, sind Thorchain, Flare, Pendle Finance. [Aptos](/price/aptos-apt) Labs, Polymarket, Satoshi Protocol, Near, [dYdX](/price/dydx-dydx), Nirvana, MantaDAO und Ferrum.

## Die Rolle des DNS in der Kryptosicherheit

In einfachen Worten wandelt ein Domain Name System (DNS) Website-Namen in computerfreundliche Adressen um. Zum Beispiel übersetzen sie Domain-Namen wie www.tcore.com) in numerische IP-Adressen wie 82.223.84.85, um Geräten die Verbindung mit verschiedenen Online-Zielen zu ermöglichen. Ein DNS spielt jedoch eine wichtige Rolle bei der Sicherung von Online-Krypto-Plattformen. Da es sich um ein dezentrales System handelt, gibt es keinen zentralen Fehlerpunkt, der viele Cyberangriffe verhindert. Darüber hinaus macht das Blockchain-DNS das Manipulieren von Transaktionen für böswillige Akteure unmöglich und sichert so digitale Vermögenswerte, die auf verschiedenen dezentralen Netzwerken vorhanden sind.

## Wie DeFi-Plattformen sich gegen ähnliche Schwachstellen schützen können

Nach den DNS-Angriffen haben Cybersicherheitsexperten mehrere Methoden zur Bewältigung ähnlicher DNS-Schwachstellen vorgeschlagen. DeFi-Firmen können ihren Protokollen zusätzliche Sicherheitsebenen hinzufügen. Sie können beispielsweise ihre Smart Contracts neu konfigurieren, um Updates zu verhindern, es sei denn, sie sind durch verifizierte Onchain-Signaturen bestätigt. In diesem Fall sollte ein DNS vor einem Update eine Signatur von der Wallet des Benutzers anfordern. Dadurch wird es für die Hacker schwieriger, ihre Missionen erfolgreich abzuschließen, da sie sowohl die Wallet als auch den Registrar hacken müssten.

Darüber hinaus müssen DeFi-Protokolle vertrauenswürdige URLs als Lesezeichen speichern und alle zugehörigen Website-Adressen überprüfen. Sie können auch relevante Browser-Erweiterungen wie HTTPS sowie Zwei-Faktor-Authentifizierungen (2FA) für digitale Konten und Geldbörsen hinzufügen. Darüber hinaus sollte das DeFi-Protokoll Kommunikationskanäle haben, um verdächtige Kryptoaktivitäten zu melden. Auf diese Weise kann eine betroffene Plattform Unterstützung von anderen Sicherheitspartnern erhalten.

Eine andere Möglichkeit von [Schutz von DeFi-Plattformen](https://www.gate.io/learn/articles/what-is-defi/2815 "protecting DeFi platforms") besteht darin, Content-Filterung zu verwenden, um bösartige Websites daran zu hindern, mit ihren Smart Contracts zu interagieren. Zum Beispiel können sie robuste Malware verwenden [um die Phishing-Websites zu blockieren](https://www.gate.io/learn/articles/common-phishing-methods-and-security-prevention-suggestions-in-web3/3061 "to block the phishing websites").

## Benutzerhandbuch: Wie man persönliche Vermögenswerte schützt

Neben den implementierten Sicherheitsmaßnahmen des DeFi-Protokolls sollten die Benutzer ihre eigenen Krypto-Asset-Schutzstrategien anwenden. Zum Beispiel sollten sie Antimalware-Software auf ihren elektronischen Geräten installieren. Sie müssen auch die Zwei-Faktor-Authentifizierung, VPNs und starke Firewalls verwenden. Darüber hinaus sollten Einzelpersonen starke Passwörter für ihre E-Mails und Domain-Registrierungen verwenden.

## Fazit

Mehr als 220 DeFi-Protokolle sind durch DNS-Angriffe bedroht. In den ersten beiden Juliwochen versuchten einige böswillige Angreifer, mehrere DeFi-Protokolle und digitale Geldbörsen zu kompromittieren, darunter Compound, Celer Network, Coinbase Wallet und MetaMask. Die meisten dieser Plattformen wehrten die Angriffe jedoch ab. Um zukünftige Angriffe zu verhindern, können Kryptofirmen [zusätzliche Sicherheitsmaßnahmen einführen](https://www.gate.io/blog_detail/4278/stay-safe-with-gate.io-essential-security-measures-every-user-should-know "introduce additional security measures") wie zum Beispiel Zwei-Faktor-Authentifizierungen und relevante Browser-Erweiterungen wie HTTPS.

## FAQs zu DNS-Angriffen

### Was passiert, wenn die DNS-Weiterleitung übernommen wird?

Wenn DNS gehijackt wird, werden DNS-Einträge auf bösartige Websites umgeleitet, was dazu führen kann, dass die Wallets der Benutzer geleert werden. Um DNS-Angriffe zu verhindern, müssen DeFi-Firmen möglicherweise ihre Smart Contracts neu konfigurieren, um Updates zu stoppen, die normalerweise ohne verifizierte Onchain-Signaturen erfolgen.

### Wie entschärft man DNS-Hijacking?

Benutzer können verschiedene Strategien wie starke E-Mail-Passwörter und Zwei-Faktor-Authentifizierungen verwenden, um DNS-Hijacking zu mildern. Auf der anderen Seite müssen DeFi-Protokolle vertrauenswürdige URLs als Lesezeichen speichern und alle zugehörigen Website-Adressen überprüfen.

### Verhindert ein VPN DNS-Hijacking?

Ein VPN kann DNS-Hijacking verhindern. Dies liegt daran, dass das VPN in der Lage ist, die Abfangung von DNS-Anfragen zu verhindern. Die Benutzer sollten jedoch vertrauenswürdige VPNs verwenden.

## Was ist der Unterschied zwischen DNS-Nachweis und DNS-Hijacking?

DNS-Hijacking beinhaltet das Ändern der DNS-Einstellungen, während die DNS-Proofing die DNS-Einträge modifiziert. Normalerweise verwenden die Angreifer Malware, um das DNS-Hijacking zu erleichtern.

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Gate.io Forscher
<div class="info-tips">*Dieser Artikel spiegelt nur die Ansichten des Forschers wider und stellt keine Anlageempfehlungen dar.
<div>*Gate.io behält sich alle Rechte an diesem Artikel vor. Eine erneute Veröffentlichung des Artikels ist gestattet, sofern Gate.io als Quelle angegeben wird. In jedem Fall werden rechtliche Schritte aufgrund von Urheberrechtsverletzungen eingeleitet werden.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Während der ersten beiden Wochen im Juli waren über 220 DeFi-Protokolle von DNS-Bedrohungsangriffen betroffen.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Sicherheitswarnung: 220 DeFi-Protokolle könnten einem möglichen Squarespace DNS-Hijack ausgesetzt sein