Sequestro do domínio eth.limo: EasyDNS confirma engenharia social; DNSSEC limita os danos
A EasyDNS admitiu uma falha de segurança que permitiu a um atacante por engenharia social sequestrar o domínio eth.limo. O atacante se passou por um membro da equipe eth.limo para contornar a recuperação de conta da EasyDNS e então alterou as configurações DNS de eth.limo para roteá-lo através da Cloudflare.
No seu post-mortem, a eth.limo disse que notificou a comunidade após a detecção do sequestro do domínio e que não tem conhecimento de impactos confirmados a usuários ou perdas de fundos. O CEO da EasyDNS, Mark Jeftovic, acrescentou que este foi o primeiro incidente de engenharia social bem-sucedido nos 28 anos de história da empresa.
Um fator-chave de mitigação foi o DNSSEC. A EasyDNS disse que resolvers compatíveis com DNSSEC rejeitaram as respostas DNS forjadas porque o atacante não possuía as chaves criptográficas necessárias para assiná-las, então os usuários tinham mais probabilidade de ver erros do que serem redirecionados a sites de phishing. Para reduzir o risco de recorrência, a EasyDNS está migrando eth.limo para a Domainsure e removendo o caminho manual de recuperação de conta que foi explorado.
O relatório também aponta um incidente relacionado: a CoW Swap perdeu o controle de seu domínio por várias horas após um ataque de engenharia social contra o registro .fi, com um impacto estimado em US$ 1,2 milhão. Para traders ENS, isso reforça a necessidade de monitorar acessos relacionados ao ENS e o risco reputacional, mesmo quando o DNSSEC limita a amplitude do impacto.
Neutral
O sequestro do domínio eth.limo é uma questão de segurança e infraestrutura, não uma mudança direta no protocolo ou nos fundamentos do token ETH. Relatos indicam que o DNSSEC limitou os danos principalmente a erros de resolvedores, reduzindo a probabilidade de redirecionamento em larga escala de usuários ou movimentação de fundos. A migração planejada da EasyDNS para a Domainsure deve diminuir o risco de recorrência, o que é positivo para a credibilidade da infraestrutura.
No curto prazo, uma atenção maior a URLs relacionadas ao ENS e a potenciais impactos reputacionais pode criar leve volatilidade na liquidez ou no tráfego em serviços do ecossistema ETH, mas não há confirmação de perda de usuários nem impacto direto nos fatores que determinam o preço do ETH. No longo prazo, o incidente reforça o valor dos controles de segurança de DNS; entretanto, o impacto de mercado sobre o próprio ETH provavelmente será limitado a menos que surjam incidentes confirmados em grande escala — semelhantes ao evento de domínio do CoW Swap citado.