- Das Entfernen der 2FA während der Domainmigration hat zu einer erhöhten Anfälligkeit für Hacking geführt.
- Krypto-Websites wie CelerNetwork und Compound Finance sind betroffen oder laufen Gefahr, von diesen Angriffen betroffen zu sein.
- Es wird empfohlen, vorübergehend alle Krypto-Aktivitäten einzustellen, bis die Situation unter Kontrolle ist.
Derzeit gibt es mehrere DNS-Angriffe, die auf den Domainregistrierungsdienst von Squarespace abzielen. Die Hacker leiten die legitime Website auf eine Phishing-Website um, in der Hoffnung, Krypto zu stehlen. Heute gab es Berichte über einen Hack bei Compound Finance, und auf X erschien eine Liste potenziell gefährdeter Domains. Der wichtigste Rat? Nehmen Sie sich eine Auszeit und interagieren Sie vorerst nicht mit Krypto, bis das Problem gelöst ist.
Was genau ist los?
Bobby Ong, Mitbegründer von Coingecko, hat über Twitter mitgeteilt, dass ein DNS-Angriff stattfindet, der den Squarespace-Domainregistrar betrifft. Vor einigen Monaten verkaufte Google sein Domain-Geschäft an Squarespace. Während der obligatorischen Migration dieser Domains zu Squarespace wurde die Zwei-Faktor-Authentifizierung (2FA) entfernt, wodurch diese Domains anfällig wurden und mehrere Domains inzwischen gehackt wurden.
Ongs Rat ist klar: Vermeiden Sie Krypto-Aktivitäten und warten Sie ein paar Tage, bis die Situation unter Kontrolle ist. Dies verhindert, dass Sie Opfer möglicher Angriffe werden.
Gefahr für Krypto-Websites
CelerNetwork riet den Nutzern, während der eigenen Untersuchung keine ihrer Dienste zu nutzen.
Inzwischen hat CelerNetwork einen Übernahmeversuch ihrer Domains erfolgreich abgewehrt. Alle DNS-Einträge wurden wiederhergestellt, und ihre laufende Untersuchung zeigt, dass der Angriff über Dritte erfolgte, die außerhalb ihrer Kontrolle liegen. Das Celer-Team beobachtet die Situation weiterhin genau und wird Updates bereitstellen, sobald sie weitere Informationen erhalten.
Obwohl Celer und Compound denselben Registrar verwenden, wurden die anderen Domains auf der Liste noch nicht gehackt. Sie teilen jedoch denselben Registrar, was sie anfällig für Angriffe macht. Derzeit ist es jedoch wichtig zu wissen, dass diese Domains nur gefährdet sind und noch nicht tatsächlich gehackt wurden.
