Pembajakan domain eth.limo: EasyDNS mengesahkan kejuruteraan sosial; DNSSEC mengehadkan kerosakan
EasyDNS mengakui kegagalan keselamatan yang membolehkan penyerang kejuruteraan sosial merampas domain eth.limo. Penyerang menyamar sebagai ahli pasukan eth.limo untuk memintas pemulihan akaun EasyDNS, kemudian menukar tetapan DNS eth.limo untuk menghala melalui Cloudflare.
Dalam post-mortemnya, eth.limo berkata ia memberitahu komuniti selepas pencerobohan domain eth.limo dikesan dan bahawa ia tidak sedar sebarang impak pengguna yang disahkan atau kehilangan dana. CEO EasyDNS Mark Jeftovic menambah bahawa ini adalah insiden kejuruteraan sosial pertama yang berjaya dalam sejarah syarikat selama 28 tahun.
Faktor peredaan utama ialah DNSSEC. EasyDNS berkata penyelesai yang menyokong DNSSEC menolak respons DNS palsu kerana penyerang tidak mempunyai kunci tandatangan kriptografi yang diperlukan, jadi pengguna lebih cenderung melihat ralat daripada dialihkan ke laman pemancingan data. Untuk mengurangkan risiko berulang, EasyDNS sedang memindahkan eth.limo ke Domainsure dan menghapus laluan pemulihan akaun manual yang dieksploitasi.
Laporan itu juga merujuk kepada insiden berkaitan: CoW Swap kehilangan kawalan ke atas domainnya selama beberapa jam selepas serangan kejuruteraan sosial terhadap pendaftar .fi, dengan impak dianggarkan $1.2 juta. Bagi pedagang ENS, ini menguatkan keperluan untuk memantau akses berkaitan ENS dan risiko reputasi, walaupun DNSSEC mengehadkan jejari kemusnahan.
Neutral
Pembajakan domain eth.limo adalah isu keselamatan dan infrastruktur, bukan perubahan langsung pada protokol atau asas token ETH. DNSSEC dilaporkan mengehadkan kerosakan kepada kebanyakan ralat resolver, mengurangkan kebarangkalian pengalihan pengguna secara meluas atau pergerakan dana. Migrasi EasyDNS yang dirancang ke Domainsure sepatutnya mengurangkan risiko berulang, yang positif bagi kredibiliti infrastruktur.
Jangka pendek, perhatian yang meningkat terhadap URL berkaitan ENS dan kemungkinan kesan reputasi boleh mewujudkan sedikit turun naik dalam kecairan atau trafik di sekitar perkhidmatan ekosistem ETH, tetapi tiada kehilangan pengguna yang disahkan atau impak langsung kepada pemacu harga ETH. Jangka panjang, insiden ini mengukuhkan nilai kawalan keselamatan DNS; bagaimanapun impak pasaran ke atas ETH itu sendirinya kemungkinan terhad kecuali berlaku insiden besar tambahan yang disahkan—serupa dengan kejadian domain CoW Swap yang disebutkan.