Pembajakan domain eth.limo: EasyDNS mengonfirmasi rekayasa sosial; DNSSEC membatasi kerugian
EasyDNS mengakui kegagalan keamanan yang memungkinkan penyerang rekayasa sosial membajak domain eth.limo. Penyerang berpura-pura menjadi anggota tim eth.limo untuk melewati pemulihan akun EasyDNS, lalu mengubah pengaturan DNS eth.limo agar lalu lintas diarahkan melalui Cloudflare.
Dalam post-mortem-nya, eth.limo mengatakan pihaknya memberi tahu komunitas setelah pembajakan domain eth.limo terdeteksi dan bahwa mereka tidak mengetahui adanya dampak pengguna yang dikonfirmasi atau kehilangan dana. CEO EasyDNS Mark Jeftovic menambahkan bahwa ini adalah insiden rekayasa sosial pertama yang berhasil dalam 28 tahun sejarah perusahaan.
Faktor mitigasi kunci adalah DNSSEC. EasyDNS mengatakan resolver yang sadar DNSSEC menolak respons DNS palsu karena penyerang tidak memiliki kunci penandatanganan kriptografi yang diperlukan, sehingga pengguna lebih mungkin melihat kesalahan daripada dialihkan ke situs phishing. Untuk mengurangi risiko berulang, EasyDNS memigrasikan eth.limo ke Domainsure dan menghapus jalur pemulihan akun manual yang dieksploitasi.
Laporan itu juga menunjukkan insiden terkait: CoW Swap kehilangan kendali atas domainnya selama beberapa jam setelah serangan rekayasa sosial terhadap registry .fi, dengan dampak diperkirakan sebesar $1,2 juta. Bagi pedagang ENS, ini menegaskan perlunya memantau akses terkait ENS dan risiko reputasi, meskipun DNSSEC membatasi radius kerusakan.
Neutral
Pembajakan domain eth.limo adalah masalah keamanan dan infrastruktur, bukan perubahan langsung pada protokol atau fundamental token ETH. DNSSEC dilaporkan membatasi kerusakan hingga sebagian besar kesalahan resolver, mengurangi kemungkinan pengalihan pengguna atau pemindahan dana secara meluas. Migrasi EasyDNS yang direncanakan ke Domainsure seharusnya menurunkan risiko terulangnya kejadian, yang positif bagi kredibilitas infrastruktur.
Dalam jangka pendek, perhatian yang meningkat terhadap URL terkait ENS dan potensi dampak reputasi bisa menciptakan volatilitas ringan pada likuiditas atau lalu lintas di sekitar layanan ekosistem ETH, tetapi tidak ada konfirmasi kehilangan pengguna atau dampak langsung pada faktor penentu harga ETH. Dalam jangka panjang, insiden ini menegaskan nilai kontrol keamanan DNS; namun dampak pasar pada ETH itu sendiri kemungkinan terbatas kecuali muncul insiden berskala besar tambahan yang dikonfirmasi—mirip dengan peristiwa domain CoW Swap yang dikutip.