Offizielle Flap-Website durch DNS-Hijacking angegriffen: Phishing-Freigaben sind gefährlicher als ein gehackter Server
Die Tücke manipulierter Domainauflösungen liegt darin, dass Nutzer die echte offizielle Domain sehen, aber auf einer Phishing-Website der Hacker landen.
Am 31. Oktober veröffentlichte das Flap-Team eine Sicherheitswarnung: Die offizielle Website flap.sh war von DNS-Hijacking betroffen. Die Angreifer manipulierten die DNS-Auflösung, leiteten den Datenverkehr an die IP-Adresse 31.56.52.52 weiter und tarnten sich mit einem neu ausgestellten TLS-Zertifikat. So wollten sie Nutzer dazu verleiten, ihre Wallets zu verbinden und Transaktionen zu signieren, um BNB zu stehlen. Laut offizieller Mitteilung besteht das Risiko nur für Nutzer, die in den wenigen Minuten vor der Warnung die Website aufgerufen und eine Freigabe erteilt haben. Nutzer, die zuvor normal auf die Website zugegriffen haben, sowie die auf der Plattform verwahrten privaten Schlüssel sind nicht betroffen.
Der Angriff richtete sich nicht direkt gegen den Server, sondern verlagerte den Zugangspunkt für den Datenverkehr. Die Hacker erlangten keinen Zugriff auf die privaten Schlüssel der Plattform. Im Mittelpunkt des Angriffs stand der Versuch, Nutzer dazu zu bringen, auf einer gefälschten Seite aktiv eine „Wallet-Freigabe“ zu erteilen und so Vermögenswerte zu übertragen. Das ist ein typisches „Frontend-Risiko“ im Web3-Bereich: Die Infrastruktur bleibt intakt, aber der Zugangspunkt für die Interaktion wird gezielt nachgeahmt.
Objektiv betrachtet hat Flap den Vorfall rasch eingedämmt und klar eingeordnet. Für Nutzer, die auf der Blockchain aktiv sind, ist dies jedoch eine weitere Erinnerung daran, dass die Überprüfung von Domains und der Umgang mit Freigaben bei Interaktionen nach wie vor die schwächsten Glieder sind. Wer auf einer gefälschten Seite eine Freigabe erteilt, muss anschließend zusätzlichen Aufwand betreiben, um seine Vermögenswerte zu überprüfen und die Freigabe zu widerrufen.
Überprüfst du bei Interaktionen mit Blockchain-Projekten grundsätzlich die aufgelöste IP-Adresse oder den Zertifikatsstatus einer Domain, oder verlässt du dich auf Warnungen von Sicherheits-Plugins?
#Flap #Web3安全 #bnb
Diese Zusammenfassung dient ausschließlich der objektiven Einordnung öffentlich zugänglicher Informationen und Mechanismen und stellt keine Anlageberatung dar.#
Die Tücke manipulierter Domainauflösungen liegt darin, dass Nutzer die echte offizielle Domain sehen, aber auf einer Phishing-Website der Hacker landen.
Am 31. Oktober veröffentlichte das Flap-Team eine Sicherheitswarnung: Die offizielle Website flap.sh war von DNS-Hijacking betroffen. Die Angreifer manipulierten die DNS-Auflösung, leiteten den Datenverkehr an die IP-Adresse 31.56.52.52 weiter und tarnten sich mit einem neu ausgestellten TLS-Zertifikat. So wollten sie Nutzer dazu verleiten, ihre Wallets zu verbinden und Transaktionen zu signieren, um BNB zu stehlen. Laut offizieller Mitteilung besteht das Risiko nur für Nutzer, die in den wenigen Minuten vor der Warnung die Website aufgerufen und eine Freigabe erteilt haben. Nutzer, die zuvor normal auf die Website zugegriffen haben, sowie die auf der Plattform verwahrten privaten Schlüssel sind nicht betroffen.
Der Angriff richtete sich nicht direkt gegen den Server, sondern verlagerte den Zugangspunkt für den Datenverkehr. Die Hacker erlangten keinen Zugriff auf die privaten Schlüssel der Plattform. Im Mittelpunkt des Angriffs stand der Versuch, Nutzer dazu zu bringen, auf einer gefälschten Seite aktiv eine „Wallet-Freigabe“ zu erteilen und so Vermögenswerte zu übertragen. Das ist ein typisches „Frontend-Risiko“ im Web3-Bereich: Die Infrastruktur bleibt intakt, aber der Zugangspunkt für die Interaktion wird gezielt nachgeahmt.
Objektiv betrachtet hat Flap den Vorfall rasch eingedämmt und klar eingeordnet. Für Nutzer, die auf der Blockchain aktiv sind, ist dies jedoch eine weitere Erinnerung daran, dass die Überprüfung von Domains und der Umgang mit Freigaben bei Interaktionen nach wie vor die schwächsten Glieder sind. Wer auf einer gefälschten Seite eine Freigabe erteilt, muss anschließend zusätzlichen Aufwand betreiben, um seine Vermögenswerte zu überprüfen und die Freigabe zu widerrufen.
Überprüfst du bei Interaktionen mit Blockchain-Projekten grundsätzlich die aufgelöste IP-Adresse oder den Zertifikatsstatus einer Domain, oder verlässt du dich auf Warnungen von Sicherheits-Plugins?
#Flap #Web3安全 #bnb
Diese Zusammenfassung dient ausschließlich der objektiven Einordnung öffentlich zugänglicher Informationen und Mechanismen und stellt keine Anlageberatung dar.#