Bei einer koordinierten Attacke wurden mindestens 12 dezentrale Finanzwebsites über den Registrar Name.com hijacket. On-Chain-Daten beziffern die bislang gestohlenen Gelder auf rund 138.000 US-Dollar, während die Smart Contracts unversehrt blieben.
Die Sicherheitsfirma Blockaid meldete den Vorfall am 31. Oktober 2026. Es handelte sich um einen Front-End-Angriff, bei dem gezielt die DNS-Einträge der betroffenen Websites geändert wurden.
Nutzer wurden beim Aufrufen der korrekten URL unbemerkt auf eine von Angreifern kontrollierte Infrastruktur umgeleitet und mit dem bösartigen Step Drainer konfrontiert.
Auf den manipulierten Seiten kam das Step Drainer-Toolkit zum Einsatz, ein bösartiges Skript, das darauf abzielte, Nutzer zur Signierung von Transaktionen zu bringen.
Öffentliche Registrierungsunterlagen zeigten, dass alle betroffenen Domains auf den Nameservern von Name.com basierten. Das gemeinsame Element der Opfer war demnach die Wahl dieses Registrars.
Zu den namentlich genannten Opfern gehören Flap, Kintsu, StonkFun und Pickle Finance. Das Projekt StonkFun gab an, dass die eigenen Nutzer von dem Vorfall nicht betroffen gewesen seien.
Einige Teams konnten die Kontrolle über ihren Datenverkehr durch den Wechsel zu Nameservern von Vercel und Cloudflare rasch wiederherstellen.
Name.com hatte den Vorfall zum Zeitpunkt der Berichte weder auf seiner Statusseite noch in seinem Blog anerkannt, womit betroffene Teams ohne öffentliche Anleitung agieren mussten.
