13 DeFi-Websites, darunter Flap und Kintsu, wegen Krypto-Diebstahl-Tool angeprangert: Die URL war korrekt eingegeben – warum wurde man trotzdem zum Opfer?
Abends am 31. Oktober 2026｜Stand: 20:25 Uhr Pekinger Zeit
Du gibst die richtige URL ein, landest aber möglicherweise auf der Seite von jemand anderem. Genau das ist heute Vormittag mehreren DeFi-Projekten passiert.
Was bisher bestätigt ist:
1. Um 10:13 Uhr Pekinger Zeit teilte die offizielle Seite der BNB-Chain-Tokenplattform Flap mit, dass die Website Opfer eines DNS-Hijackings geworden sei und Besucher auf eine nicht autorisierte Website umgeleitet würden. Nutzer sollten die Seite nicht besuchen, ihre Wallet nicht verbinden und keine Transaktionen signieren.
2. Das Sicherheitsunternehmen Blockaid warnte ab 10:21 Uhr vor 3 Websites, darunter Flap und Kintsu. Um 11:16 Uhr nannte es weitere 10 Websites (darunter stonkfun, pickle.finance, echelon und origami), auf denen das Krypto-Diebstahl-Tool Step Drainer geladen wurde.
3. Kintsu erklärte, das Hijacking habe auf Ebene des Domainregistrars stattgefunden und sei keine Schwachstelle im Smart Contract. Die Warnung: Wer heute nach 08:00 Uhr Pekinger Zeit auf der Website seine Wallet verbunden oder eine Signatur erteilt hat, sollte Berechtigungen widerrufen und sein Guthaben übertragen.
4. Um die Mittagszeit teilte Kintsu mit, die Website sei wiederhergestellt, die Ursache werde aber noch mit dem Registrar geklärt. Flap erklärte, die Website sei auf eine neue Domain umgezogen; die Ursache werde weiterhin untersucht. Den Gesamtschaden und die Zahl der Betroffenen haben die Projekte bisher nicht bekannt gegeben.
Meine Einschätzung: Diesmal war nicht der Smart Contract das Problem, sondern das „Türschild“. Auch Lesezeichen schützen nicht vor DNS-Hijacking, denn geändert wurde, wohin die Domain selbst verweist. Noch so überzeugende Auditberichte helfen nichts, wenn jemand die Eingangstür der Website austauschen kann.
Was du heute Abend tun kannst: Wenn du heute auf einer dieser Websites warst, prüfe in deiner Wallet die erteilten Berechtigungen und widerrufe alles, was du nicht verstehst. Solange das Projektteam nicht bestätigt hat, dass alles wieder sicher ist: Wallet nicht verbinden, nichts signieren.
#钱包安全 #DeFi
Abends am 31. Oktober 2026｜Stand: 20:25 Uhr Pekinger Zeit
Du gibst die richtige URL ein, landest aber möglicherweise auf der Seite von jemand anderem. Genau das ist heute Vormittag mehreren DeFi-Projekten passiert.
Was bisher bestätigt ist:
1. Um 10:13 Uhr Pekinger Zeit teilte die offizielle Seite der BNB-Chain-Tokenplattform Flap mit, dass die Website Opfer eines DNS-Hijackings geworden sei und Besucher auf eine nicht autorisierte Website umgeleitet würden. Nutzer sollten die Seite nicht besuchen, ihre Wallet nicht verbinden und keine Transaktionen signieren.
2. Das Sicherheitsunternehmen Blockaid warnte ab 10:21 Uhr vor 3 Websites, darunter Flap und Kintsu. Um 11:16 Uhr nannte es weitere 10 Websites (darunter stonkfun, pickle.finance, echelon und origami), auf denen das Krypto-Diebstahl-Tool Step Drainer geladen wurde.
3. Kintsu erklärte, das Hijacking habe auf Ebene des Domainregistrars stattgefunden und sei keine Schwachstelle im Smart Contract. Die Warnung: Wer heute nach 08:00 Uhr Pekinger Zeit auf der Website seine Wallet verbunden oder eine Signatur erteilt hat, sollte Berechtigungen widerrufen und sein Guthaben übertragen.
4. Um die Mittagszeit teilte Kintsu mit, die Website sei wiederhergestellt, die Ursache werde aber noch mit dem Registrar geklärt. Flap erklärte, die Website sei auf eine neue Domain umgezogen; die Ursache werde weiterhin untersucht. Den Gesamtschaden und die Zahl der Betroffenen haben die Projekte bisher nicht bekannt gegeben.
Meine Einschätzung: Diesmal war nicht der Smart Contract das Problem, sondern das „Türschild“. Auch Lesezeichen schützen nicht vor DNS-Hijacking, denn geändert wurde, wohin die Domain selbst verweist. Noch so überzeugende Auditberichte helfen nichts, wenn jemand die Eingangstür der Website austauschen kann.
Was du heute Abend tun kannst: Wenn du heute auf einer dieser Websites warst, prüfe in deiner Wallet die erteilten Berechtigungen und widerrufe alles, was du nicht verstehst. Solange das Projektteam nicht bestätigt hat, dass alles wieder sicher ist: Wallet nicht verbinden, nichts signieren.
#钱包安全 #DeFi
