اختطاف نطاق eth.limo: EasyDNS تؤكد الهندسة الاجتماعية؛ DNSSEC يحد من الضرر
اعترفت EasyDNS بوجود خلل أمني سمح لمهاجم باستخدام الهندسة الاجتماعية باختطاف نطاق eth.limo. تنكّر المهاجم بصفته عضواً في فريق eth.limo لتجاوز استعادة الحساب لدى EasyDNS، ثم غيّر إعدادات DNS الخاصة بـ eth.limo لتوجيهه عبر Cloudflare.
في تقرير ما بعد الحادث، قالت eth.limo إنها أبلغت المجتمع بعد اكتشاف اختطاف النطاق وأنها ليست على علم بأي تأثير مؤكد على المستخدمين أو خسائر أموال. وأضاف المدير التنفيذي لشركة EasyDNS، مارك جيفتوفيتش، أن هذه كانت أول حادثة ناجحة للهندسة الاجتماعية في تاريخ الشركة الذي يمتد 28 عاماً.
كان عامل التخفيف الرئيس هو DNSSEC. قالت EasyDNS إن المحللات (resolvers) التي تدعم DNSSEC رفضت ردود DNS المزورة لأن المهاجم لم يكن يملك مفاتيح التوقيع التشفيرية المطلوبة، لذلك كان من المرجح أن يرى المستخدمون أخطاء بدلاً من أن يُعاد توجيههم إلى مواقع تصيد. لتقليل خطر التكرار، تقوم EasyDNS بنقل eth.limo إلى Domainsure وإزالة مسار استعادة الحساب اليدوي الذي استُغل.
يشير التقرير أيضاً إلى حادث ذي صلة: فقدت CoW Swap السيطرة على نطاقها لبضع ساعات بعد هجوم هندسة اجتماعية استهدف سجّل .fi، مع تأثير مُقدّر بـ1.2 مليون دولار. بالنسبة لتجار ENS، يؤكد هذا الحاجة إلى مراقبة الوصولات المتعلقة بـ ENS ومخاطر السمعة، حتى عندما يحد DNSSEC من نطاق الضرر.
Neutral
اختراق نطاق eth.limo هو مسألة أمنية وبنية تحتية، وليس تغييرًا مباشرًا في البروتوكول أو في الأساسيات الخاصة بتوكن ETH. ورد أن DNSSEC قلّص الضرر إلى أخطاء في المحللات (resolvers) في الغالب، مما يقلل من احتمال إعادة توجيه المستخدمين على نطاق واسع أو تحريك أموال. من المخطط أن تقلل ترحيل EasyDNS إلى Domainsure من خطر التكرار، وهو أمر إيجابي لمصداقية البنية التحتية.
على المدى القصير، قد يؤدي تزايد الانتباه إلى عناوين URL المتعلقة بـ ENS والتأثيرات السمعة المحتملة إلى تقلب طفيف في السيولة أو الحركة حول خدمات نظام ETH الإيكولوجي، لكن لا توجد خسائر مؤكدة للمستخدمين أو أثر مباشر على محركات سعر ETH. على المدى الطويل، يعزز الحادث قيمة ضوابط أمان DNS؛ ومع ذلك، من المرجح أن يكون تأثيره على سوق ETH محدودًا ما لم تظهر حوادث واسعة النطاق مؤكدة إضافية — مماثلة لحدث نطاق CoW Swap المذكور.