eth.limo доменін жаулап алу: EasyDNS әлеуметтік инженерияны растады; DNSSEC зиянды шектейді
EasyDNS әлеуметтік инженерия арқылы eth.limo доменін басып алуға мүмкіндік берген қауіпсіздік істен шыққанын мойындады. Шабуылдаушы EasyDNS есептік жазбаны қалпына келтіруді айналып өту үшін eth.limo командасының мүшесі ретінде өтірік танысып, содан кейін eth.limo-ның DNS баптауларын Cloudflare арқылы бағдарлайтындей етіп өзгертті.
eth.limo постмортемінде доменнің басып алынуы анықталғаннан кейін қауымдастықты хабардар еткенін және пайдаланушыларға немесе қаражатқа қатысты расталған зиян туралы ақпараттың жоқ екенін хабарлады. EasyDNS бас директоры Марк Джефтович бұл компанияның 28 жылдық тарихындағы алғашқы табысты әлеуметтік инженерия оқиғасы екенін қосты.
Шағылту факторы ретінде DNSSEC маңызды болды. EasyDNS DNSSEC-ті танитын шешушілер (resolvers) шабуылдаушының қажетті криптографиялық қолтаңба кілттері болмағандықтан жалған DNS жауаптарын қабылдамағанын айтты, сондықтан пайдаланушылар фишинг сайттарына бағытталудан гөрі қателерді көруі ықтимал болды. Қайталану тәуекелін азайту үшін EasyDNS eth.limo-ны Domainsure-ге көшіруде және пайдаланылған қолмен есептік жазбаны қалпына келтіру жолын жоюда.
Есеп сонымен қатар байланысты оқиғаға назар аударады: CoW Swap .fi тіркеу органыға жасалған әлеуметтік инженерия шабуылынан кейін бірнеше сағат бойы доменін бақылауды жоғалтты, әсері шамамен 1,2 миллион доллар деп бағаланды. ENS трейдерлері үшін бұл DNSSEC әсер ауқымын шектесе де, ENS-пен байланысты кірулер мен бедел тәуекелдерін бақылаудың қажеттілігін күшейтеді.
Neutral
eth.limo доменін басып алу — бұл қауіпсіздік пен инфрақұрылым мәселесі, ETH протоколының немесе токеннің негізгі көрсеткіштерінің тікелей өзгерісі емес. Есептерге сәйкес, DNSSEC зиянды негізінен резолвер қателерімен шектеп, пайдаланушылардың кең ауқымда бағытталуы немесе қаражаттың күйіп кету ықтималдығын азайтты. EasyDNS-тің Domainsure-ге жоспарланған көшуі қайталану қаупін төмендетуі керек, бұл инфрақұрылымның тұтастығы үшін оң.
Қысқа мерзімде ENS-ге байланысты URL-дарға және ықтимал беделге байланысты әсерлерге деген жоғарырақ назар ETH экожүйесінің қызметтері айналасындағы өтімділік немесе трафиктің аздаған құбылмалылығын тудыруы мүмкін, бірақ пайдаланушылардың жоғалуы немесе ETH бағасын анықтайтын факторларға тікелей әсер расталған жоқ. Ұзақ мерзімде бұл оқиға DNS қауіпсіздік бақылауларының маңыздылығын күшейтеді; дегенмен қосымша расталған ірі ауқымды оқиғалар пайда болмайынша ETH-ке нарықтық әсері шектеулі болуы ықтимал.