Schnelle Antwort
Wie sichern Sie eine DeFi-Frontend-Domain?
Sichern Sie ein DeFi-Frontend, indem Sie jede Ebene zwischen Nutzer und Seite schützen: das Registrar-Konto, DNS, Zertifikate, Hosting und das CDN, dazu einen vorab angekündigten Fallback auf einer zweiten Domain oder einem ENS-Namen. Wardmint hat sechs öffentliche Übernahmevorfälle zwischen Oktober 2023 und Oktober 2026 gelesen; jeder davon lief über die Domain- oder DNS-Ebene, nicht über die Verträge.
Sechs dokumentierte Frontend-Übernahmen, 2023 bis 2026
| Datum | Projekt | Layer reported | Reported outcome |
|---|---|---|---|
| 6. Oktober 2023 | Galxe | DNS-Übernahme; Seite auf eine Phishing-Seite umgeleitet | Über 980 Nutzer erhielten knapp 396.000 $ zurück plus 10% aus der Schatzkasse |
| 9. bis 12. Juli 2024 | Compound, Celer, Pendle und andere | Registrar-Konten von Domains, die zu Squarespace migriert wurden; OAuth-Schwäche | Mindestens ein Dutzend Organisationen betroffen; einige Domains zeigten Phishing-Seiten |
| 12. Mai 2025 | Curve Finance | Delegation von curve.fi beim Registrar geändert | Attrappen-Seite, die Signaturen verlangt; Verträge und Daten nicht kompromittiert |
| 16. bis 23. Februar 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Registrar-Übertragung, Kontoübernahme über Support-Anruf, DNS-Umleitung | AngelFerno-Drainer; SSL-Zertifikate am selben Tag; keine Vertragskompromittierung |
| April 2026 | eth.limo | Social Engineering beim Registrar und DNS-Anbieter | DNSSEC wies gefälschte Antworten ab; im Postmortem war kein Nutzerschaden bekannt |
| 30. bis 31. Oktober 2026 | Flap, Kintsu, Origami Finance und andere | Domains bei einem Registrar umgeleitet; Ursache mit der Hosting-Plattform strittig | Step Drainer; etwa 138.000 $ auf drei EVM-Wallets zurückverfolgt |
Zuletzt geprüft am ; ältere Angaben tragen ihr eigenes Datum
Welche Ebenen liegen zwischen einem Nutzer und einem DeFi-Frontend?
Fünf Ebenen, und ein Angreifer braucht nur eine davon. Der Registrar hält die Registrierung und die Delegation der Nameserver. Der DNS-Anbieter antwortet, wohin der Name zeigt. Die Zertifizierungsstelle stellt das Schloss-Zertifikat aus. Die Hosting-Plattform oder das CDN liefert die Dateien. Schließlich entscheidet der eigene Resolver und das Wallet des Nutzers, was vertrauenswürdig ist.
Die Berichte zu Vorfällen passen zu diesen Ebenen. Curves Mitteilung vom 12. Mai 2025 beschreibt eine Änderung der DNS-Delegation beim Registrar. Die Squarespace-Fälle vom Juli 2024, über die Krebs on Security am 15. Juli 2024 berichtete, waren Kontoübernahmen bei einem Registrar. Blockaids Analyse des Vorfallclusters vom Februar 2026 ergänzt die Zertifikatsebene: Die Angreifer erhielten SSL-Zertifikate am Tag der DNS-Änderung. Die Welle vom Oktober 2026 bringt die Hosting-Ebene ins Spiel, denn Vercels Bulletin verknüpfte zehn betroffene Domains mit seiner Plattform, während Name.com, der Registrar, sie wiederherstellte.
Wie sollte das Registrar-Konto eingerichtet sein?
Behandeln Sie das Registrar-Login wie produktive Infrastruktur. Verwenden Sie ein langes, eindeutiges Passwort, Zwei-Faktor-Authentifizierung, eine kleine und protokollierte Nutzerliste und einen Wiederherstellungsprozess, den ein Fremder nicht überreden kann. Blockaid berichtet, dass Avantis übernommen wurde, nachdem ein Angreifer bei einem Support-Anruf Rechnungsdaten erhielt, und Cointelegraph berichtet, dass der Angreifer von eth.limo sich als Teammitglied ausgab, um eine Kontowiederherstellung anzustoßen. Beide Fälle umgehen ein gutes Passwort, weil sie über einen Menschen laufen.
Schalten Sie für jede Domain die Transfersperre ein. Für eine wichtige .com oder .net sollten Sie eine Registry-Lock prüfen, wo ein Registrar sie verkauft; Registry-Lock vs. Registrar-Lock legt dar, was jede blockiert. Wardmint bietet die Transfersperre und die Option „Domain-Schutz“ an, nicht die Registry-Lock. Die vollständige Routine steht in So schützen Sie Ihr Registrar-Konto vor Übernahme.
Wie sollten DNS und Zertifikate aussehen?
Signieren Sie die Zone, beschränken Sie die Ausstellung von Zertifikaten und überwachen Sie die Protokolle. DNSSEC machte im Fall eth.limo den Unterschied: Cointelegraph berichtete, dass es aktiv war, der Angreifer keine Signierschlüssel hatte und validierende Resolver die gefälschten Antworten abwiesen. Gegen einen Angreifer, der das Registrar-Konto hält, ist es keine Verteidigung, denn diese Person kann den DS-Eintrag ersetzen; es ergänzt daher die Kontokontrollen. Siehe So aktivieren Sie DNSSEC für Ihre Domain.
Fügen Sie einen CAA-Eintrag hinzu, der nur Ihre Zertifizierungsstelle nennt, wie in So richten Sie CAA-Einträge ein, und überwachen Sie die Certificate Transparency für Ihren Namen, wie in So überwachen Sie Certificate Transparency für Ihre Marke. Ein Angreifer, der auch einen CAA-Eintrag ändern muss und dabei einen sichtbaren Protokolleintrag erzeugt, lässt sich leichter entdecken. Wardmint enthält kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13).
Wie passen Hosting und CDN hinein?
Geben Sie der Hosting-Plattform und dem CDN jeweils eigene Konten, Eigentümer und Zwei-Faktor-Authentifizierung und listen Sie jede Domain auf, die daran hängt. Die Berichte vom Oktober 2026 zeigen, warum. The Block hielt fest, dass Kintsu und Origami Finance Vercel verantwortlich machten, dass Vercels Bulletin zehn betroffene Domains mit seiner Plattform verknüpfte und dass Name.com sagte, alle betroffenen Domains seien wiederhergestellt, und Kunden aufforderte, DNS-Einträge zu prüfen und Zwei-Faktor-Authentifizierung zu aktivieren. Die Quellen lassen die Ursache strittig, die Lehre betrifft also die Abdeckung: Eine Domain ist nur sicher, wenn jede Plattform, die ändern kann, was sie ausliefert, gesichert ist.
Auf der Hosting-Seite führen Sie eine Liste der Domains und Subdomains, die jedes Projekt auf der Plattform ausliefern darf, entfernen nicht mehr genutzte und bewahren Deployment-Token in einem Tresor auf. Prüfen Sie auch von außen: Ein geplanter Job, der Ihre Nameserver und A-Einträge auflöst und mit den erwarteten Werten vergleicht, erkennt eine Umleitung in Minuten statt in Stunden.
Sollte ein DeFi-Frontend einen ENS- oder IPFS-Fallback haben?
Ja: Ein zweiter Weg zur Oberfläche begrenzt den Schaden, während die Hauptdomain wiederhergestellt wird. Curve gab Nutzern am 12. Mai 2025 curve.finance als vorläufigen Zugang, und seine Mitteilung forderte eine breitere Nutzung von ENS in der Branche. ENSIP-7 definiert ein contenthash-Feld für ENS-Resolver, mit dem ein Name auf Inhalte bei IPFS oder Swarm zeigen kann, sodass ein .eth-Name als alternative Adresse für ein auf IPFS veröffentlichtes Frontend dienen kann.
Ein Fallback funktioniert nur, wenn Nutzer ihn schon kennen. Kündigen Sie die offiziellen Alternativen vor einem Vorfall an, im Fuß der Website, in der Dokumentation und in den verifizierten Social-Media-Kanälen, und halten Sie fest, dass keine andere Adresse offiziell ist. Die Abwägungen zwischen On-Chain-Namen und DNS-Namen stehen in ENS-Name oder DNS-Domain für ein Krypto-Projekt. Eine zweite DNS-Domain gehört zum selben Plan, und das Kernset von Wardmint mit sechs Endungen kostet $128.94 pro Jahr.
Wie viele der dokumentierten Übernahmen liefen über die Domain-Ebene?
Laut der Umfrage von Wardmint vom 12. November 2026 führten fünf der sechs Vorfälle in der Tabelle oben Nutzer der echten Domain auf eine Kopie oder eine Phishing-Seite, und beim sechsten, eth.limo, wiesen DNSSEC die gefälschten Antworten ab. In allen sechs war der Einstieg ein Registrar, ein DNS-Anbieter oder das Registrar-Konto oder, im Oktober 2026, eine strittige Aufteilung zwischen Registrar und Hosting-Plattform. Keine gelesene Quelle nennt einen Fehler in einem Smart Contract als Einstieg.
Zwei zitierfähige Sätze: Ein DeFi-Protokoll ist nur so schwer zu übernehmen wie das Konto, das seine Domain hält, und eine vorab angekündigte Ausweichadresse ist das günstigste Wiederherstellungswerkzeug, das ein Projekt besitzt. Die weitere Liste der Fälle steht in welche Krypto-Projekte durch DNS-Übernahme Nutzer verloren haben, und die Sicht der Branche in Domain-Sicherheit für DeFi-Protokolle.
Sieben Schritte, um eine DeFi-Frontend-Domain zu sichern
Jede Ebene abbilden
Erfassen Sie für jede Domain das Registrar-Konto, den DNS-Anbieter, die Zertifizierungsstelle, die Hosting-Plattform und das CDN, und benennen Sie für jedes einen Eigentümer.
Registrar-Konto sperren
Verwenden Sie ein eindeutiges Passwort, Zwei-Faktor-Authentifizierung, wenige Nutzer und einen strengen Wiederherstellungsweg.
Transfersperre einschalten
Sperren Sie jede Domain gegen Übertragung und entscheiden Sie für eine wichtige .com oder .net über eine Registry-Lock.
Signieren und beschränken
Aktivieren Sie DNSSEC und veröffentlichen Sie einen CAA-Eintrag, der nur Ihre Zertifizierungsstelle nennt.
Hosting und CDN absichern
Aktivieren Sie Zwei-Faktor-Authentifizierung, entfernen Sie nicht genutzte Domains und bewahren Sie Deployment-Token in einem Tresor auf.
Überwachen
Certificate Transparency überwachen und Nameserver und A-Einträge regelmäßig mit den erwarteten Werten vergleichen.
Publish a fallback
Registrieren Sie eine zweite Domain oder einen ENS-Namen, kündigen Sie ihn vorab an und üben Sie den Wechsel.
DeFi-Frontend absichern: Fragen
Sind Smart Contracts bei einer Frontend-Übernahme gefährdet?
In den gelesenen Vorfällen nein. Curve und die Projekte vom Februar 2026 meldeten, dass die Verträge nicht kompromittiert wurden. Nutzer verlieren Geld, indem sie auf der geklonten Seite signieren.
Schützt DNSSEC ein DeFi-Frontend?
Es schützt Antworten auf dem Transportweg und begrenzte die Übernahme von eth.limo im April 2026. Es stoppt keinen Angreifer, der das Registrar-Konto kontrolliert, nutzen Sie es daher zusammen mit der Kontosicherheit und einer Transfersperre.
Ist Registry-Lock für jede Endung verfügbar?
Nein. Verisign bietet sie für .com, .net, .cc und .name über teilnehmende Registrare an. Wardmint bietet keine Registry-Lock; es bietet eine Transfersperre und Domain-Schutz.
Was sollte ein Protokoll in der ersten Stunde einer Übernahme tun?
Kontaktieren Sie den Registrar und den DNS-Anbieter, sagen Sie den Nutzern, dass sie auf der Hauptdomain nicht mehr signieren sollen, verweisen Sie sie auf den vorab angekündigten Fallback und sichern Sie Belege. Curve folgte am 12. Mai 2025 diesem Muster.
Kann eine DAO-Schatzkasse eine Fallback-Domain bezahlen?
Ja. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC in ein Prepaid-Guthaben mit einer Mindestaufladung von 25 $ an, mit einer bestätigten E-Mail pro Domain und ohne Ausweisdokumente.
Zusammenfassung
- Fünf Ebenen erreichen den Nutzer: Registrar, DNS, Zertifikate, Hosting oder CDN und der Resolver des Nutzers.
- Sechs dokumentierte Übernahmen von Oktober 2023 bis Oktober 2026 liefen über die Domain-Ebene, nicht über die Verträge.
- Galxe erstattete knapp 396.000 $ an über 980 Nutzer; die Welle vom Oktober 2026 führte etwa 138.000 $ auf drei EVM-Wallets zurück.
- Sperren Sie das Registrar-Konto, schalten Sie die Transfersperre ein, signieren Sie mit DNSSEC und beschränken Sie die Ausstellung mit CAA.
- DNSSEC begrenzte die Übernahme von eth.limo, stoppt aber keinen Kontoinhaber.
- Kündigen Sie einen Fallback an, eine zweite Domain oder einen ENS-Namen, bevor ein Vorfall eintritt.
- Wardmint bietet Transfersperre, verwaltetes DNSSEC und CAA; es bietet keine Registry-Lock oder Überwachung.
Quellen (7)
- Domain-Vorfall bei Curve — Curve Finance (abgelesen am 2026-11-12)
- Galxe kündigt $396,000 Erstattung an betroffene Nutzer nach DNS-Angriff an — The Block, 11 October 2023 (abgelesen am 2026-11-12)
- Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains — Krebs on Security, 15 July 2024 (abgelesen am 2026-11-12)
- Frontend-Hijacking und die Web2-Angriffsfläche, die Web3-Protokolle bedroht — Blockaid, 19 March 2026 (abgelesen am 2026-11-12)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (abgelesen am 2026-11-12)
- Hacker übernehmen ein Dutzend DeFi-Websites, die bei Name.com registriert sind — The Block, 31 October 2026 (abgelesen am 2026-11-12)
- ENSIP-7: Contenthash field — ENS documentation (abgelesen am 2026-11-12)