# Wie sichere ich die Domains eines DeFi-Protokolls? > Ein DeFi-Frontend ist nur so sicher wie seine Domain: Curve wurde 2022 und 2025 beim Registrar gekapert. Ein defensiver Kernsatz kostet $128.94 pro Jahr. - URL: https://wardmint.com/de/use-cases/defi-protocol-domains/ - Zuletzt aktualisiert: 2026-11-12 - Herausgeber: Wardmint (https://wardmint.com) Geprüfte Verträge helfen einem Nutzer nicht, der auf die falsche Website geschickt wird. Die Domain, das DNS und das Konto dahinter gehören zur Angriffsfläche des Protokolls. **Schnelle Antwort — Wie sichere ich die Domains eines DeFi-Protokolls?** Sichern Sie die Domains eines DeFi-Protokolls, indem Sie das Registrar-Konto schützen, die Zone mit DNSSEC signieren, Zertifikate mit CAA-Einträgen einschränken und die Varianten registrieren, die Phisher nutzen würden. Das Frontend von Curve Finance wurde am 12. Mai 2025 über seinen Registrar umgeleitet. Ein **Wardmint**-Kernsatz aus sechs Endungen kostet $128.94 pro Jahr. ## Frontend-Domain-Vorfälle, die DeFi-Teams kennen sollten *Daten und Ursachen, wie sie von den unten genannten Quellen berichtet werden; Verluste unterscheiden sich zwischen den Medien und werden nur angegeben, wo eine Quelle sie nennt.* | Datum | Projekt | Was geschah | Lehre | | --- | --- | --- | --- | | 9. Aug. 2022 | Curve Finance | DNS-Hijack beim Registrar; Nutzer auf einen Klon geschickt, der Signaturen verlangte | Schützen Sie das Registrar-Konto, nicht nur die Verträge | | 19. Sep. 2023 | Balancer | Frontend-DNS-Hijack, beschrieben als Social Engineering des DNS-Anbieters | Ein Login beim DNS-Anbieter ist so sensibel wie ein Registrar-Login | | 9.-12. Juli 2024 | Compound, Celer, Pendle und andere | Von Google Domains zu Squarespace migrierte Domains wurden über eine Kontoschwäche übernommen | Eine Migration ist ein Risikofenster; beanspruchen Sie das neue Konto zuerst | | 12. Mai 2025 | Curve Finance | Zweiter Hijack auf Registrar-Ebene; Verträge und Nutzerdaten nicht betroffen | Eine Übergangsadresse bereithalten | | 16.-23. Februar 2026 | OpenEden, Curvance, Avantis und andere | Fünf Frontend-Kompromittierungen in sieben Tagen, mit am selben Tag wie die DNS-Änderung ausgestellten Zertifikaten | Die Zertifikatsausstellung einschränken und Zertifikatslogs beobachten | | 30.-31. Oktober 2026 | Flap, Kintsu, Pickle Finance, Origami und andere | Domains bei einem Registrar auf ein Drainer-Kit umgeleitet; etwa $138,000 von The Block zurückverfolgt | Nach jedem Anbietervorfall das DNS prüfen; Ursache umstritten | ## Was geht im DeFi-Bereich auf Domain-Ebene schief? **Ein Angreifer, der die Domain kontrolliert, kontrolliert, was jeder Nutzer signiert.** Die Verträge bleiben unversehrt, daher fangen Audits und Bug-Bounties das nicht ab. Das Muster ist in den obigen Vorfällen durchgängig. Curves Mitteilung vom 12. Mai 2025 sagt, dass Nutzer auf eine statische Attrappe umgeleitet wurden, die die Startseite kopierte und Signaturen verlangte, bei nicht kompromittierten Verträgen und Nutzerdaten. Blockaid, das die Gruppe vom Februar 2026 verfolgte, berichtete, dass die Angreifer am selben Tag wie die DNS-Änderung SSL-Zertifikate erhielten und dass Nutzer von Nerochain auf einen Look-alike-Host geschickt wurden, mit für den echten Namen ausgestellten Wildcard-Zertifikaten. Nach Wardmints Index vom 12. November 2026 sind 3 der 7 Vorfälle auf Domain-Ebene in seiner Tabelle seit 2022 seit Mai 2025 datiert, das Risiko geht also nicht zurück. Wardmint verkauft Registrierungen, kein Monitoring, und kann eine Kontoübernahme bei einem anderen Registrar nicht stoppen; es liefert die Namen und die kostenlosen Werkzeuge und Verfahren, sie zu härten. ## Welche Kontrollen braucht ein Protokoll auf seiner Hauptdomain? **Vier Kontrollen decken die oben genannten Ausfälle ab: Kontosicherheit, eine Sperre, DNSSEC und CAA-Einträge.** - **Konto:** verwenden Sie ein Rollen-Postfach, ein langes, eindeutiges Passwort, Zwei-Faktor-Authentifizierung und keine gemeinsame Anmeldung. Siehe den Leitfaden [Eine Domain gegen DNS-Hijacking absichern](https://wardmint.com/de/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Sperre:** eine Transfersperre verhindert einen Wechsel zu einem anderen Registrar. Eine Registry-Sperre, die Verisign für .com und .net über teilnehmende Registrare anbietet, blockiert außerdem DNS- und Eigentumsänderungen, die nur mit Zugangsdaten vorgenommen werden. Wardmint bietet keine Registry-Sperre; ein Team, das sie für seine Haupt-.com braucht, sollte diesen Namen bei einem Registrar halten, der sie anbietet. - **DNSSEC:** [aktivieren Sie DNSSEC](https://wardmint.com/de/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), damit Resolver gefälschte Antworten erkennen können. Es hilft nicht, wenn das Registrar-Konto selbst kompromittiert ist. - **CAA:** [richten Sie CAA-Einträge](https://wardmint.com/de/guides/set-up-caa-records/ "How to set up CAA records") ein, damit nur Ihre gewählte Zertifizierungsstelle Zertifikate für die Domain ausstellen kann. Wardmint stellt kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) für die Zone bereit. ## Welche Varianten sollte ein DeFi-Protokoll registrieren? **Registrieren Sie Ihren exakten Namen auf den Endungen, die Ihre Nutzer probieren könnten, plus die Tippfehler und Finanzwörter, die zu Ihrem Produkt passen.** Für ein Protokoll sind die nützlichen Sätze der Kernsatz (.com, .net, .org, .io, .xyz, .app, $128.94 pro Jahr), der Launch-Satz (.com, .io, .xyz, .app, .finance, .network, $195.94 pro Jahr) und die Finanzwörter (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 pro Jahr). Leiten Sie jede Variante mit der kostenlosen URL-Weiterleitung auf die Hauptseite und wenden Sie die Keine-E-Mail-DNS-Vorlage auf ungenutzte Namen an, damit sie keine Mails im Namen Ihrer Marke senden können. Wardmint registriert die eigenen Varianten eines Protokolls für dieses Protokoll; es registriert keine Look-alikes des Namens eines anderen Projekts. Den Zeitplan für einen Launch finden Sie in [Welche Domains vor einem Token-Launch zu registrieren sind](https://wardmint.com/de/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Was sollte das Protokoll vor einem Vorfall vorbereiten? **Bereiten Sie eine Übergangsadresse, einen Statuskanal und einen Kontakt beim Registrar vor, bevor Sie sie brauchen.** Nach dem Hijack vom 12. Mai 2025 verlegte Curve die Nutzer auf curve.finance als offiziellen Übergangszugang. Eine Übergangsadresse ist nur möglich, wenn bereits eine zweite Domain registriert ist, was ein Defensiv-Satz liefert. Schreiben Sie das Runbook jetzt: wer das DNS ändern kann, wer den Support des Registrars erreichen kann, wie den Nutzern gesagt wird, nicht mehr zu signieren, und wie das Widerrufen von Freigaben erklärt wird. Die Liste vergangener Fälle und was jeder lehrte steht in [Welche Krypto-Projekte haben durch DNS-Hijacking Nutzer verloren?](https://wardmint.com/de/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## DeFi-Domain-Sicherheit: Fragen ### Reicht DNSSEC, um einen Frontend-Hijack zu stoppen? Nein. DNSSEC lässt Resolver gefälschte Antworten erkennen, aber ein Angreifer, der das Registrar-Konto kontrolliert, kann die Nameserver oder den DS-Eintrag ändern. Schützen Sie zuerst das Konto, dann signieren Sie die Zone. ### Sollte ein DeFi-Protokoll Registry-Lock nutzen? Für die eine Domain, die das Frontend ausliefert, lohnt es sich, Ihren Registrar zu fragen. Verisign bietet ihn für .com und .net über teilnehmende Registrare an, zu Preisen, die der Registrar festlegt. Wardmint bietet ihn nicht an. ### Wie viele Varianten sollte ein Protokoll registrieren? Beginnen Sie mit dem Kernsatz aus sechs Endungen zu $128.94 pro Jahr und fügen Sie Tippfehler des exakten Namens hinzu. Erweitern Sie die Liste mit dem, was dnstwist und Zertifikatslogs zeigen. ### Kann ein Multisig die Domains bezahlen? Ja. Wardmint nimmt BTC, USDT, USDC, ETH, SOL, LTC von jeder Wallet oder jedem Multisig, mit einer Mindestaufladung von 25 $, und verlangt keinen Ausweis. ### Überwacht Wardmint mein Frontend? Nein. Wardmint verkauft Registrierungen; die Anleitungen zeigen die kostenlosen Werkzeuge zur Überwachung und die offiziellen Verfahren zum Melden. **Zusammenfassung** - Frontend-Hijacks geschehen beim Registrar- oder DNS-Konto, nicht in den Verträgen. - Curve Finance wurde am 9. August 2022 und am 12. Mai 2025 gekapert. - Die Name.com-Gruppe vom 30. Oktober 2026 kostete laut The Block etwa $138,000. - Kontrollen: Kontosicherheit, Transfersperre, DNSSEC, CAA-Einträge. - Registry-Lock ist ein Dienst von Verisign; Wardmint bietet ihn nicht an. - Kernsatz $128.94 pro Jahr, Finanzwörter $296.94, Launch-Satz $195.94. - Bereiten Sie vor einem Vorfall eine Übergangsadresse und ein Runbook vor. ## Quellen 1. [Mitteilung von Curve Finance zum Domain-Vorfall, 12. Mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12) 2. [Nutzer von Curve Finance verlieren $573,000 bei Frontend-Angriff](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (abgelesen am 2026-11-12) 3. [DNS-Angriffe auf Galxe und Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (abgelesen am 2026-11-12) 4. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12) 5. [Frontend-Hijacking und die Web2-Angriffsfläche](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12) 6. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (abgelesen am 2026-11-12) --- Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis.