Przejęcie domeny eth.limo: EasyDNS potwierdza inżynierię społeczną; DNSSEC ogranicza szkody
EasyDNS przyznało się do luki bezpieczeństwa, która umożliwiła atakującemu stosującemu inżynierię społeczną przejęcie domeny eth.limo. Atakujący podszył się pod członka zespołu eth.limo, aby ominąć procedurę odzyskiwania konta w EasyDNS, a następnie zmienił ustawienia DNS eth.limo, kierując ruch przez Cloudflare.
W swoim post-mortem eth.limo podało, że poinformowało społeczność po wykryciu przejęcia domeny i że nie ma wiedzy o potwierdzonym wpływie na użytkowników ani stratach środków. CEO EasyDNS Mark Jeftovic dodał, że był to pierwszy udany incydent inżynierii społecznej w 28-letniej historii firmy.
Kluczowym czynnikiem łagodzącym był DNSSEC. EasyDNS poinformowało, że resolvery obsługujące DNSSEC odrzuciły sfałszowane odpowiedzi DNS, ponieważ atakujący nie posiadał wymaganych kluczy kryptograficznych do ich podpisania, w związku z czym użytkownicy częściej widzieli błędy niż byli przekierowywani na strony phishingowe. Aby zmniejszyć ryzyko powtórzenia, EasyDNS przenosi eth.limo do Domainsure i usuwa ręczną ścieżkę odzyskiwania konta, która została wykorzystana.
Raport wskazuje również na powiązany incydent: CoW Swap stracił kontrolę nad swoją domeną na kilka godzin po ataku inżynierii społecznej na rejestr .fi, z szacowanym wpływem w wysokości 1,2 mln USD. Dla traderów ENS wzmacnia to potrzebę monitorowania dostępu związanego z ENS i ryzyka reputacyjnego, nawet gdy DNSSEC ogranicza zasięg skutków.
Neutral
Przejęcie domeny eth.limo to problem związany z bezpieczeństwem i infrastrukturą, a nie bezpośrednia zmiana protokołu czy fundamentów tokena ETH. Jak donosi się, DNSSEC ograniczył szkody głównie do błędów resolverów, zmniejszając prawdopodobieństwo szerokiej redirekcji użytkowników lub przemieszczania środków. Planowana migracja EasyDNS do Domainsure powinna obniżyć ryzyko powtórzenia się zdarzenia, co jest pozytywne dla wiarygodności infrastruktury.
W krótkim terminie zwiększona uwaga na URL-e związane z ENS i potencjalne skutki reputacyjne mogą spowodować niewielką zmienność płynności lub ruchu wokół usług ekosystemu ETH, jednak nie ma potwierdzonej utraty użytkowników ani bezpośredniego wpływu na czynniki kształtujące cenę ETH. W dłuższej perspektywie incydent potwierdza wartość kontroli bezpieczeństwa DNS; jednak wpływ rynkowy na sam ETH prawdopodobnie będzie ograniczony, chyba że pojawią się dodatkowe potwierdzone incydenty na dużą skalę — podobne do cytowanego zdarzenia z domeną CoW Swap.