Secuestro del dominio eth.limo: EasyDNS confirma ingeniería social; DNSSEC limita el daño
EasyDNS reconoció una falla de seguridad que permitió a un atacante mediante ingeniería social secuestrar el dominio eth.limo. El atacante se hizo pasar por un miembro del equipo de eth.limo para eludir la recuperación de cuenta en EasyDNS y luego cambió la configuración DNS de eth.limo para enrutarlo a través de Cloudflare.
En su informe posterior al incidente, eth.limo dijo que notificó a la comunidad tras la detección del secuestro del dominio y que no tiene constancia de impactos confirmados sobre usuarios ni pérdidas de fondos. El director ejecutivo de EasyDNS, Mark Jeftovic, añadió que este fue el primer incidente exitoso de ingeniería social en los 28 años de historia de la compañía.
Un factor clave que mitigó el daño fue DNSSEC. EasyDNS explicó que los resolvers compatibles con DNSSEC rechazaron las respuestas DNS falsificadas porque el atacante carecía de las claves criptográficas necesarias para firmarlas, de modo que los usuarios tenían más probabilidades de ver errores que de ser redirigidos a sitios de phishing. Para reducir el riesgo de recurrencia, EasyDNS está migrando eth.limo a Domainsure y eliminando la vía manual de recuperación de cuentas que se explotó.
El informe también señala un incidente relacionado: CoW Swap perdió el control de su dominio durante varias horas tras un ataque de ingeniería social contra el registro .fi, con un impacto estimado de 1,2 millones de dólares. Para los traders de ENS, esto refuerza la necesidad de monitorizar accesos relacionados con ENS y el riesgo reputacional, incluso cuando DNSSEC limita el radio de impacto.
Neutral
El secuestro del dominio eth.limo es un problema de seguridad e infraestructura, no un cambio directo en el protocolo ni en los fundamentos del token ETH. Se informa que DNSSEC limitó el daño a errores principalmente en los resolutores, reduciendo la probabilidad de una redirección generalizada de usuarios o movimiento de fondos. La migración planificada de EasyDNS a Domainsure debería disminuir el riesgo de recurrencia, lo cual es positivo para la credibilidad de la infraestructura.
A corto plazo, una mayor atención a las URL relacionadas con ENS y a posibles efectos colaterales reputacionales podría generar una volatilidad leve en la liquidez o el tráfico alrededor de los servicios del ecosistema ETH, pero no hay pérdida de usuarios confirmada ni un impacto directo en los factores que determinan el precio de ETH. A largo plazo, el incidente refuerza el valor de los controles de seguridad DNS; sin embargo, el impacto de mercado sobre el propio ETH probablemente sea limitado a menos que surjan incidentes confirmados y a gran escala adicionales, similares al evento del dominio CoW Swap citado.