eth.limo ডোমেইন অপহরণ: EasyDNS সামাজিক ইঞ্জিনিয়ারিং নিশ্চিত করেছে; DNSSEC ক্ষতিকে সীমিত করেছে

| crypto.news
EasyDNS একটি নিরাপত্তা ব্যর্থতা স্বীকার করেছে যা সামাজিক প্রক্রিয়াকরণ (social engineering) আক্রমনকে eth.limo ডোমেইন দখল করার সুযোগ দিয়েছিল। আক্রমনকারী EasyDNS-এর অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়া অতিক্রম করতে eth.limo দলের সদস্যের ভান করে এবং পরে eth.limo-এর DNS সেটিংস পরিবর্তন করে ট্র্যাফিক Cloudflare-এর মাধ্যমে রুট করে। পোস্ট-মরটেমে eth.limo বলেছে যে eth.limo ডোমেইন দখল শনাক্ত হওয়ার পরে তারা কমিউনিটিকে জানায় এবং তারা নিশ্চিতকৃত কোনও ব্যবহারকারীর প্রভাব বা তহবিল হারানোর খবর জানে না। EasyDNS-এর সিইও মার্ক জেফটোভিচ যোগ করেছেন যে এটি কোম্পানির ২৮ বছরের ইতিহাসে প্রথম সফল সামাজিক প্রক্রিয়াকরণ ঘটনা। একটি গুরুত্বপূর্ণ শিথিলকারী কারণ ছিল DNSSEC। EasyDNS বলেছে DNSSEC-সক্ষম রিসলভারগুলি নকল DNS প্রতিক্রিয়াগুলি প্রত্যাখ্যান করেছিল কারণ আক্রমনকারীর কাছে প্রয়োজনীয় ক্রিপ্টো গ্রাফিক সিগনিং কী ছিল না, তাই ব্যবহারকারীরা ফিশিং সাইটে পুনঃনির্দেশিত হওয়ার চেয়ে ত্রুটি দেখার সম্ভাবনা বেশি ছিল। পুনরাবৃত্তির ঝুঁকি কমাতে EasyDNS eth.limo-কে Domainsure-এ স্থানান্তর করছে এবং ম্যানুয়াল অ্যাকাউন্ট পুনরুদ্ধার পথটি অপসারণ করছে যা দূর্বলতা হিসেবে ব্যবহৃত হয়েছিল। রিপোর্টটিতে একটি সম্পর্কিত ঘটনা থেকেও ইঙ্গিত আছে: CoW Swap কয়েক ঘণ্টার জন্য তার ডোমেইনের নিয়ন্ত্রণ হারিয়েছিল .fi রেজিস্ট্রির বিরুদ্ধে সামাজিক প্রক্রিয়াকরণ আক্রমণের পরে, যার প্রভাব আনুমানিক $1.2 মিলিয়ন। ENS ব্যবসায়ীদের জন্য, এটি জোর দেয় যে DNSSEC ক্ষতি সীমিত করলেও ENS-সম্পৃক্ত অ্যাক্সেস এবং সুনামগত ঝুঁকি মনিটরিং হওয়া উচিত।
Neutral
eth.limo ডোমেইন অধিগ্রহণ একটি নিরাপত্তা ও অবকাঠামোগত সমস্যা, ETH-এর প্রোটোকল বা টোকেনের মৌলিক পরিবর্তন নয়। রিপোর্ট অনুযায়ী DNSSEC ক্ষতিগুলো বেশিরভাগই রেজলভার ত্রুটিতেই সীমাবদ্ধ করেছে, যা ব্যাপকভাবে ব্যবহারকারী রিডিরেকশন বা তহবিল স্থানান্তরের সম্ভাবনাকে কমিয়ে দিয়েছে। EasyDNS-এর Domainsure-এ পরিকল্পিত মাইগ্রেশন পুনরাবৃত্তির ঝুঁকি কমাবে বলে আশা করা যায়, যা অবকাঠামোর বিশ্বাসযোগ্যতার জন্য ইতিবাচক। কশৃষ্টি সময়ে ENS-সংক্রান্ত URL ও সম্ভাব্য সুনামের প্রতিক্রিয়ার প্রতি বাড়তি মনোযোগ ETH ইকোসিস্টেম সেবাগুলোর চারপাশে লিকুইডিটি বা ট্র্যাফিক-এ হালকা উত্থানপতন সৃষ্টি করতে পারে, তবে কোনো নিশ্চিত ব্যবহারকারী ক্ষতি বা ETH-এর মূল্য চালকদের সরাসরি প্রভাব নেই। দীর্ঘমেয়াদে, এই ঘটনা DNS নিরাপত্তা নিয়ন্ত্রণগুলোর মূল্যকে আরো জোরদার করে; যাহোক, অতিরিক্ত নিশ্চিতকৃত বৃহৎ-স্কেলের ঘটনা না ঘটলে ETH-র উপর বাজারগত প্রভাব সম্ভবত সীমিত থাকবে—উক্ত CoW Swap ডোমেইন ঘটনার অনুরূপ।