dnsattack

🚨 DeFi Sicherheitswarnung: DNS-Übernahme bedroht Curve Finance erneut

Am 12. Mai 2025 wurde Curve Finance Opfer eines DNS-Übernahmeangriffs, was den zweiten Vorfall innerhalb einer Woche markiert. Hacker übernahmen die Kontrolle über die Domain von Curve und leiteten Benutzer auf eine gefälschte Website um, um Gelder abzuziehen – ohne die Smart Contracts zu gefährden.

🔍 Wie DNS-Übernahmen funktionieren
• Angreifer manipulieren die Domain-Daten auf der Registrierungsstufe.
• Benutzer werden auf Phishing-Seiten geschickt, die legitime Plattformen nachahmen.
• Gelder werden gestohlen, wenn Benutzer mit dem bösartigen Frontend interagieren.

⚠️ Warum das für DeFi wichtig ist
• Zentralisierte Schwachstellen (wie DNS) bleiben ein großes Risiko, selbst für dezentrale Protokolle.
• Curve war 2022 einem ähnlichen Angriff ausgesetzt, was beweist, dass dies eine wiederkehrende Bedrohung ist.
• Backend-Sicherheit ist irrelevant, wenn das Frontend kompromittiert ist.

🔒 Wie man sicher bleibt
• Offizielle URLs als Lesezeichen speichern und vermeiden, Links von untrusted Quellen zu klicken.
• Verwenden Sie ENS/IPFS für dezentrale Frontends (z. B. curve.eth).
• URLs* vor der Verbindung von Wallets oder dem Unterzeichnen von Transaktionen doppelt überprüfen.

Der Vorfall hebt den dringenden Bedarf an stärkerer Web-Sicherheit in DeFi hervor. Während Smart Contracts möglicherweise sicher sind, bleiben Benutzer aufgrund traditioneller Webanfälligkeiten gefährdet.

#Ethereum #CyberSecurity #CurveFinance #DNSAttack #DYOR