การยึดโดเมน eth.limo: EasyDNS ยืนยันการหลอกลวงทางสังคม; DNSSEC ลดความเสียหาย

| crypto.news
EasyDNS ยอมรับข้อบกพร่องด้านความปลอดภัยที่ทำให้ผู้โจมตีใช้วิศวกรรมสังคม (social engineering) ยึดโดเมน eth.limo ได้ ผู้โจมตีแอบอ้างเป็นสมาชิกทีม eth.limo เพื่อหลบขั้นตอนการกู้คืนบัญชีของ EasyDNS แล้วเปลี่ยนการตั้งค่า DNS ของ eth.limo ให้ส่งผ่าน Cloudflare ในรายงานหลังเหตุการณ์ eth.limo ระบุว่าพวกเขาแจ้งชุมชนหลังจากตรวจพบการยึดโดเมน และไม่ได้ทราบว่ามีผู้ใช้ได้รับผลกระทบหรือสูญเสียเงินอย่างเป็นทางการ CEO ของ EasyDNS มาร์ก เจฟโตวิช ระบุว่านี่เป็นเหตุการณ์การโจมตีด้วยวิศวกรรมสังคมครั้งแรกที่สำเร็จในประวัติศาสตร์ 28 ปีของบริษัท ปัจจัยลดผลกระทบที่สำคัญคือ DNSSEC โดย EasyDNS ระบุว่ารีซอล์เวอร์ที่รองรับ DNSSEC ปฏิเสธการตอบ DNS ปลอมเพราะผู้โจมตีไม่มีคีย์ลงนามเข้ารหัสที่จำเป็น ทำให้ผู้ใช้มีโอกาสเห็นข้อผิดพลาดมากกว่าจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ฟิชชิง เพื่อลดความเสี่ยงที่จะเกิดซ้ำ EasyDNS กำลังย้าย eth.limo ไปยัง Domainsure และเอาทางการกู้บัญชีแบบแมนนวลที่ถูกใช้โจมตีออก รายงานยังชี้ไปที่เหตุการณ์ที่เกี่ยวเนื่อง: CoW Swap สูญเสียการควบคุมโดเมนของตนเป็นเวลาหลายชั่วโมงหลังการโจมตีด้วยวิศวกรรมสังคมต่อรีจิสทรี .fi โดยมีมูลค่าความเสียหายประมาณ 1.2 ล้านดอลลาร์ สำหรับผู้ซื้อขาย ENS สิ่งนี้ตอกย้ำความจำเป็นในการเฝ้าติดตามการเข้าถึงที่เกี่ยวกับ ENS และความเสี่ยงด้านชื่อเสียง แม้ DNSSEC จะจำกัดขอบเขตความเสียหาย
Neutral
การยึดโดเมน eth.limo เป็นปัญหาด้านความปลอดภัยและโครงสร้างพื้นฐาน ไม่ใช่การเปลี่ยนแปลงโดยตรงของโปรโตคอลหรือปัจจัยพื้นฐานของโทเค็น ETH รายงานระบุว่า DNSSEC จำกัดความเสียหายไว้ที่ข้อผิดพลาดของตัวแก้ชื่อ (resolver) เป็นส่วนใหญ่ ลดความเป็นไปได้ของการเปลี่ยนเส้นทางผู้ใช้หรือการย้ายเงินในวงกว้าง การย้าย EasyDNS ไปยัง Domainsure ตามแผนควรลดความเสี่ยงการเกิดซ้ำ ซึ่งเป็นเรื่องดีต่อความน่าเชื่อถือของโครงสร้างพื้นฐาน ในระยะสั้น ความสนใจที่เพิ่มขึ้นต่อ URL ที่เกี่ยวข้องกับ ENS และผลกระทบด้านชื่อเสียงที่อาจเกิดขึ้น อาจสร้างความผันผวนเล็กน้อยต่อสภาพคล่องหรือปริมาณการใช้งานรอบบริการในระบบนิเวศ ETH แต่ยังไม่มีการยืนยันการสูญเสียผู้ใช้หรือผลกระทบโดยตรงต่อปัจจัยกำหนดราคาของ ETH ในระยะยาว เหตุการณ์นี้ตอกย้ำความสำคัญของการควบคุมความปลอดภัย DNS; อย่างไรก็ดี ผลกระทบต่อ ETH ในเชิงตลาดน่าจะจำกัด เว้นแต่จะเกิดเหตุการณ์ขนาดใหญ่ที่ได้รับการยืนยันเพิ่มเติม — คล้ายกับเหตุการณ์โดเมน CoW Swap ที่อ้างถึง