Détournement du domaine eth.limo : EasyDNS confirme une ingénierie sociale ; DNSSEC limite les dégâts
EasyDNS a admis une défaillance de sécurité qui a permis à un attaquant par ingénierie sociale de détourner le domaine eth.limo. L'attaquant s'est fait passer pour un membre de l'équipe eth.limo afin de contourner la récupération de compte EasyDNS, puis a modifié les paramètres DNS d'eth.limo pour faire transiter le trafic via Cloudflare.
Dans son post-mortem, eth.limo a déclaré avoir informé la communauté après la détection du détournement du domaine et qu'il n'était pas au courant d'impacts utilisateurs confirmés ni de pertes de fonds. Le PDG d'EasyDNS, Mark Jeftovic, a ajouté qu'il s'agissait du premier incident réussi d'ingénierie sociale dans les 28 ans d'histoire de la société.
Un facteur d'atténuation clé a été DNSSEC. EasyDNS a indiqué que les résolveurs compatibles DNSSEC ont rejeté les réponses DNS falsifiées parce que l'attaquant ne disposait pas des clés cryptographiques de signature nécessaires, de sorte que les utilisateurs voyaient probablement des erreurs plutôt que d'être redirigés vers des sites de phishing. Pour réduire le risque de récurrence, EasyDNS migre eth.limo vers Domainsure et supprime le parcours de récupération de compte manuel qui a été exploité.
Le rapport fait aussi état d'un incident lié : CoW Swap a perdu le contrôle de son domaine pendant plusieurs heures après une attaque d'ingénierie sociale contre le registre .fi, avec un impact estimé à 1,2 million de dollars. Pour les traders ENS, cela renforce la nécessité de surveiller les accès liés à ENS et les risques réputationnels, même si DNSSEC limite l'amplitude des dégâts.
Neutral
Le détournement du domaine eth.limo est un problème de sécurité et d'infrastructure, et non une modification directe du protocole ou des fondamentaux du token ETH. Le DNSSEC aurait limité les dommages principalement à des erreurs de résolveur, réduisant ainsi la probabilité de redirections massives d'utilisateurs ou de mouvements de fonds. La migration prévue d'EasyDNS vers Domainsure devrait diminuer le risque de récurrence, ce qui est positif pour la crédibilité de l'infrastructure.
À court terme, une attention accrue aux URL liées à l'ENS et aux retombées réputationnelles potentielles pourrait créer une légère volatilité de la liquidité ou du trafic autour des services de l'écosystème ETH, mais aucune perte d'utilisateurs confirmée ni impact direct sur les facteurs de prix d'ETH n'a été constaté. À long terme, cet incident renforce l'intérêt des contrôles de sécurité DNS ; toutefois, l'impact de marché sur ETH lui-même restera probablement limité sauf apparition d'autres incidents confirmés à grande échelle—à l'instar de l'événement de domaine CoW Swap cité.