Deturnarea domeniului eth.limo: EasyDNS confirmă ingineria socială; DNSSEC limitează pagubele
EasyDNS a recunoscut o defecțiune de securitate care a permis unui atacator prin inginerie socială să deturneze domeniul eth.limo. Atacatorul s-a dat drept membru al echipei eth.limo pentru a ocoli recuperarea contului la EasyDNS, apoi a modificat setările DNS ale eth.limo pentru a-l rula prin Cloudflare.
În post-mortem, eth.limo a declarat că a informat comunitatea după detectarea deturnării domeniului și că nu are cunoștință despre impact confirmat asupra utilizatorilor sau pierderi de fonduri. CEO-ul EasyDNS, Mark Jeftovic, a adăugat că acesta a fost primul incident reușit de inginerie socială în cei 28 de ani de istorie ai companiei.
Un factor cheie de atenuare a fost DNSSEC. EasyDNS a spus că rezolvatoarele compatibile cu DNSSEC au respins răspunsurile DNS falsificate deoarece atacatorul nu deținea cheile criptografice necesare pentru semnare, astfel încât utilizatorii aveau mai multe șanse să vadă erori decât să fie redirecționați către site-uri de phishing. Pentru a reduce riscul de recurență, EasyDNS migratează eth.limo către Domainsure și elimină calea manuală de recuperare a contului care a fost exploatată.
Raportul menționează, de asemenea, un incident conex: CoW Swap a pierdut controlul asupra domeniului său pentru câteva ore după un atac de inginerie socială asupra registrului .fi, cu un impact estimat la 1,2 milioane de dolari. Pentru traderii ENS, aceasta întărește necesitatea monitorizării accesului legat de ENS și a riscului reputațional, chiar și atunci când DNSSEC limitează raza de acțiune a impactului.
Neutral
Preluarea domeniului eth.limo este o problemă de securitate și infrastructură, nu o schimbare directă a protocolului sau a fundamentelor tokenului ETH. Se raportează că DNSSEC a limitat pagubele în principal la erori ale resolverelor, reducând probabilitatea redirecționării pe scară largă a utilizatorilor sau a mutării fondurilor. Migrarea planificată a EasyDNS către Domainsure ar trebui să reducă riscul de recurență, ceea ce este pozitiv pentru credibilitatea infrastructurii.
Pe termen scurt, o atenție sporită asupra URL-urilor legate de ENS și a posibilelor efecte de reputație ar putea crea o ușoară volatilitate în lichiditate sau trafic în jurul serviciilor ecosistemului ETH, dar nu există pierderi de utilizatori confirmate sau un impact direct asupra factorilor care determină prețul ETH. Pe termen lung, incidentul consolidează valoarea controalelor de securitate DNS; totuși, impactul asupra pieței asupra propriului ETH este probabil limitat, cu excepția cazului în care apar alte incidente confirmate la scară largă — asemănătoare evenimentului domeniului CoW Swap menționat.