Across erlangt Kontrolle über Website-Domain zurück und sagt vollständige Entschädigung zu

Das Cross-Chain-Protokoll Across teilte am 11. November mit, dass es die Kontrolle über seine Website-Domain zurückerlangt und nach einem Sicherheitsvorfall den normalen Betrieb wiederhergestellt habe. Das Team sicherte betroffenen Nutzern zudem eine vollständige Entschädigung zu und kündigte für die kommenden Tage einen ausführlichen Bericht über den Vorfall an.

Der Vorfall verdeutlicht ein Risiko, das über Smart Contracts hinausgeht: Selbst wenn die Infrastruktur eines dezentralen Protokolls ordnungsgemäß funktioniert, kann die von den Nutzern als Zugang verwendete Website zum Angriffsziel werden.

Wie die Domain kompromittiert wurde

Laut Across gelang es dem Angreifer durch Social Engineering beim Domain-Registrar Namecheap, die Kontrolle über die Domain zu übernehmen. Social-Engineering-Angriffe zielen auf Menschen und organisatorische Abläufe ab, anstatt sich ausschließlich auf Schwachstellen in der Software zu stützen.

Während sich die Domain unter unbefugter Kontrolle befand, sorgte das Sicherheitsteam SEAL 911 dafür, dass sie als Phishing-Website gekennzeichnet wurde. Diese Warnung konnte dazu beitragen, weitere Nutzer vor Gefahren zu schützen. Sie führte jedoch auch dazu, dass einige Wallets und Browser möglicherweise weiterhin Warnmeldungen anzeigten, nachdem Across die Domain bereits zurückerlangt hatte. Das Team rechnete damit, dass diese Hinweise zeitnah verschwinden würden.

Die Erklärung von Across bezieht sich auf die Website-Domain; sie liefert keinen Beleg dafür, dass auch die Smart Contracts des Protokolls kompromittiert wurden. Diese Unterscheidung ist für die Beurteilung des Vorfalls wichtig. Dennoch kann eine manipulierte Website Nutzer dazu verleiten, schädliche Transaktionen zu bestätigen.

Worauf betroffene Nutzer achten sollten

Across hat eine vollständige Entschädigung zugesagt. Sobald Einzelheiten zur Anspruchsberechtigung und zum Erstattungsverfahren veröffentlicht werden, sollten Nutzer diese jedoch ausschließlich über die verifizierten Kommunikationskanäle des Projekts abrufen. Die angekündigte Analyse des Vorfalls dürfte zudem ein genaueres Bild des Angriffs und seiner Auswirkungen vermitteln.

Bis dahin können Nutzer, die während des Vorfalls mit der Website interagiert haben, mehrere Vorsichtsmaßnahmen ergreifen:

• Kürzlich durchgeführte Transaktionen und Token-Freigaben überprüfen. Achten Sie auf unbekannte Aktivitäten oder Berechtigungen. Verdächtige Freigaben sollten über ein vertrauenswürdiges Tool widerrufen werden, wobei auch dessen Adresse sorgfältig zu prüfen ist.
• Bei Nachrichten zur Entschädigung vorsichtig sein. Angreifer nutzen öffentlich bekannte Sicherheitsvorfälle häufig für gefälschte Erstattungsseiten oder Support-Konten aus. Geben Sie niemals Ihre Wiederherstellungsphrase ein, um eine Zahlung zu beanspruchen.
• Wallet-Anfragen vor dem Signieren genau prüfen. Eine Aufforderung, Token-Ausgaben zu genehmigen oder eine Transaktion zu signieren, erfordert dieselbe Sorgfalt wie eine direkte Aufforderung zur Überweisung von Geldern.
• Warnungen von Browsern und Wallets ernst nehmen. Sicherheitskennzeichnungen können auch nach der Wiederherstellung einer Domain noch eine Weile bestehen bleiben. Eine unerwartete Warnung ist dennoch ein guter Grund, den Vorgang abzubrechen und die Situation über unabhängige Kanäle zu überprüfen.

Nutzer, die vermuten, dass ihre Wiederherstellungsphrase oder ihr privater Schlüssel offengelegt wurde, sollten die zugehörige Wallet als kompromittiert betrachten. Die Übertragung der verbleibenden Vermögenswerte auf eine neu eingerichtete Wallet kann helfen, weitere Verluste zu begrenzen. Dabei sollte die Zieladresse sorgfältig überprüft und bei Bedarf vertrauenswürdige Unterstützung in Anspruch genommen werden.

Warum Domain-Sicherheit für DeFi wichtig ist

Cross-Chain-Dienste sind nicht nur auf On-Chain-Code angewiesen. Nutzer interagieren außerdem mit Websites, der Domain-Name-Infrastruktur, Wallet-Oberflächen und Drittanbieterdiensten. Eine Schwachstelle in nur einer dieser Ebenen kann die sichere Nutzung eines ansonsten weiterhin funktionsfähigen Protokolls beeinträchtigen.

Hardware-Wallets können verhindern, dass private Schlüssel direkt gegenüber einer Website offengelegt werden. Sie können jedoch nicht beurteilen, ob jede vom Nutzer bestätigte Transaktion sicher ist. Deshalb bleibt es unerlässlich, Empfängeradresse, Token-Berechtigungen und Transaktionsdetails sorgfältig zu kontrollieren – insbesondere nach einem gemeldeten Sicherheitsvorfall.

Der Fall Across zeigt, dass eine vollständige Wiederherstellung mehrere Schritte umfasst: die Kontrolle über die Website zurückzugewinnen, transparent mit den Nutzern zu kommunizieren, Sicherheitswarnungen zu beseitigen und zu erläutern, wie betroffene Nutzer entschädigt werden. Bis der Bericht über den Vorfall vorliegt, sollten Nutzer keine voreiligen Annahmen über das gesamte Ausmaß oder den genauen Ablauf des Angriffs treffen.