eth.limo ドメインの乗っ取り: EasyDNS がソーシャルエンジニアリングを確認; DNSSEC が被害を限定

EasyDNSは、ソーシャルエンジニアリング攻撃によりeth.limoドメインのハイジャックが発生する原因となったセキュリティ上の失敗を認めました。攻撃者はeth.limoチームのメンバーを装ってEasyDNSのアカウント復旧を回避し、eth.limoのDNS設定を変更してトラフィックをCloudflare経由にルーティングしました。 eth.limoはポストモーテムで、ドメインハイジャックが検出された後にコミュニティに通知したこと、確認されたユーザー被害や資金の損失は把握していないことを述べました。EasyDNSのCEOマーク・ジェフトヴィッチは、これは同社28年の歴史で初の成功したソーシャルエンジニアリング事件だと付け加えました。 重要な緩和要因はDNSSECでした。EasyDNSは、攻撃者が必要な暗号署名キーを持っていなかったため、DNSSEC対応のリゾルバが改ざんされたDNS応答を拒否したと述べており、ユーザーはフィッシングサイトにリダイレクトされるよりもエラーを目にする可能性が高かったとしています。再発リスクを減らすため、EasyDNSはeth.limoをDomainsureに移行し、悪用された手動のアカウント復旧経路を撤廃しています。 報告書は関連する事件にも触れており、CoW Swapは.fiレジストリに対するソーシャルエンジニアリング攻撃の後、数時間にわたりドメインの制御を失い、影響は約120万ドルと推定されます。ENSのトレーダーにとって、DNSSECが被害範囲を制限しても、ENS関連のアクセスと評判リスクを監視する必要性を再認識させる事例です。