Domain-Hijack von eth.limo: EasyDNS bestätigt Social Engineering; DNSSEC begrenzt den Schaden

EasyDNS gab ein Sicherheitsversagen zu, das es einem Social-Engineering-Angreifer ermöglichte, die Domain eth.limo zu kapern. Der Angreifer gab sich als Mitglied des eth.limo-Teams aus, um die EasyDNS-Kontowiederherstellung zu umgehen, und änderte dann die DNS-Einstellungen von eth.limo, sodass der Traffic über Cloudflare geleitet wurde. In seinem Post-Mortem sagte eth.limo, man habe die Community informiert, nachdem die Domain-Kapern entdeckt worden sei, und man sei sich keiner bestätigten Nutzerbeeinträchtigungen oder finanzieller Verluste bewusst. EasyDNS-CEO Mark Jeftovic fügte hinzu, dass dies der erste erfolgreiche Social-Engineering-Vorfall in der 28-jährigen Firmengeschichte sei. Ein wichtiger mildernder Faktor war DNSSEC. EasyDNS erklärte, DNSSEC-fähige Resolver hätten die gefälschten DNS-Antworten abgelehnt, da dem Angreifer die erforderlichen kryptografischen Signaturschlüssel fehlten, sodass Nutzer eher Fehler gesehen hätten, als zu Phishing-Seiten umgeleitet zu werden. Um das Wiederholungsrisiko zu verringern, migriert EasyDNS eth.limo zu Domainsure und entfernt den manuellen Kontowiederherstellungsweg, der ausgenutzt wurde. Der Bericht verweist auch auf einen verwandten Vorfall: CoW Swap verlor nach einem Social-Engineering-Angriff auf die .fi-Registry für mehrere Stunden die Kontrolle über seine Domain; der geschätzte Schaden beläuft sich auf 1,2 Mio. USD. Für ENS-Händler unterstreicht dies die Notwendigkeit, ENS-bezogenen Zugriff und Reputationsrisiken zu überwachen, auch wenn DNSSEC den Schaden begrenzt.