Name.com-Hijacking trifft 12 DeFi-Domains bei Wallet-Drainer-Angriff über 138.000 $

Angreifer haben 15 von dem Domain-Registrar Name.com verwaltete Kundendomains gekapert und Besucher auf bösartige Frontends umgeleitet, die rund 138.000 $ aus Krypto-Wallets abzogen, bevor die Domains wiederhergestellt wurden.

Die Domain-Hijacking-Kampagne fand zwischen dem 30. und 31. Oktober 2026 statt und traf mindestens 12 Websites dezentraler Finanzprojekte. Name.com bestätigte, dass alle betroffenen Domains inzwischen wiederhergestellt wurden, wobei Registry-Daten zeigen, dass zehn Domains vorübergehend auf den Status „Client Hold“ gesetzt wurden, um deren Auflösung während des Vorfalls zu stoppen.

Besucher, die legitime DeFi-URLs aufriefen, wurden auf täuschend echte Kopien weitergeleitet, die ein als „Step Drainer“ bekanntes Tool einsetzten. Die bösartigen Seiten forderten die Nutzer dazu auf, Transaktionen zu signieren, die sie gar nicht autorisieren wollten, und leerten so deren Guthaben. Die zugrundeliegenden Smart Contracts der betroffenen Projekte blieben während des gesamten Vorfalls unberührt.

Die DeFi-Teams von Flap und Kintsu sowie das Sicherheitsunternehmen Blockaid bestätigten, dass der Verstoß auf Registrar-Ebene stattfand. Name.com gab an, dass 10 der 15 gekaperten Domains mit Vercel verbunden waren, wenngleich einige betroffene Projektteams den Schaden begrenzen konnten, indem sie ihre Nameserver schnell auf Dienste wie Cloudflare oder Vercel umleiteten.

Das genaue Einfallstor für die Kompromittierung der Registrar-Ebene ist nach wie vor ungeklärt, während Ermittler den Hergang untersuchen. Nach dem Vorfall forderte Name.com seine Kunden auf, ihre DNS-Einstellungen zu überprüfen und sicherzustellen, dass die Zwei-Faktor-Authentifizierung für ihre Konten aktiviert ist.