חטיפת הדומיין eth.limo: EasyDNS מאשרת הנדסה חברתית; DNSSEC מגביל את הנזק
EasyDNS הודתה בכשל אבטחה שאיפשר לתוקף המפעיל שיטות social engineering לבצע חטיפת הדומיין eth.limo. התוקף התחזה לחבר בצוות eth.limo כדי לעקוף את הליך שחזור החשבון של EasyDNS, ולאחר מכן שינה את הגדרות ה-DNS של eth.limo כך שהתעבורה תנותב דרך Cloudflare.
בפוסט-מורטם שלה ציינה eth.limo כי הודיעה לקהילה לאחר שזוהתה חטיפת הדומיין וכי אינה מודעת להשפעות מאומתות על משתמשים או לאובדן כספים. מנכ"ל EasyDNS, מארק ג׳פטוביץ', הוסיף כי זו הייתה תקרית ההנדסה החברתית המוצלחת הראשונה בתולדות החברה של 28 שנים.
גורם מקטין נזק מרכזי היה DNSSEC. EasyDNS ציין כי resolver-ים התומכי DNSSEC דחו את תגובות ה-DNS המזויפות כי לתוקף לא היו המפתחות הקריפטוגרפיים הנדרשים לחתימה, ולכן סביר יותר שמשתמשים ראו שגיאות מאשר הועברו לאתרי פישינג. כדי לצמצם את סיכון החזרה, EasyDNS מעבירה את eth.limo ל-Domainsure ומסירה את מסלול שחזור החשבון הידני שנוצל.
הדוח גם מצביע על אירוע קשור: CoW Swap איבדה שליטה על הדומיין שלה למשך כמה שעות לאחר התקפת הנדסה חברתית נגד רישום .fi, עם השפעה מוערכת של 1.2 מיליון דולר. עבור סוחרי ENS, הדבר מחזק את הצורך לנטר גישת ENS וסיכון למוניטין, גם כאשר DNSSEC מגביל את היקף הנזק.
Neutral
חטיפת הדומיין eth.limo היא בעיית אבטחה ותשתית, ולא שינוי ישיר בפרוטוקול או ביסודות הטוקן של ETH. לדיווחים, DNSSEC הגביל את הנזק בעיקר לשגיאות רזולבר, ובכך הפחית את הסבירות להפניית משתמשים נרחבת או להעברת כספים. המעבר המתוכנן של EasyDNS ל-Domainsure אמור להפחית את הסיכון להתרחשות חוזרת, דבר חיובי לאמינות התשתית.
בטווח הקצר, תשומת לב מוגברת לכתובות URL הקשורות ל-ENS והשפעות מיתוגיות פוטנציאליות עלולות ליצור תנודתיות מתונה בנזילות או בתעבורה סביב שירותי האקוסיסטם של ETH, אך אין אובדן משתמשים מאומת או השפעה ישירה על מניעים המחיר של ETH. בטווח הארוך, האירוע מחזק את חשיבות בקרות אבטחת ה-DNS; עם זאת, השפעת השוק על ETH עצמו סבירה שתוגבל אלא אם יופיעו מקרים מאומתים נוספים בקנה מידה גדול—בדומה לאירוע דומיין CoW Swap המצוטט.