Pagkakahijack ng domain na eth.limo: Inihayag ng EasyDNS ang social engineering; Nililimitahan ng DNSSEC ang pinsala
Inamin ng EasyDNS ang isang pagkabigo sa seguridad na nagpayagan sa isang social engineering attacker na i-hijack ang domain na eth.limo. Nagpanggap ang attacker bilang isang miyembro ng eth.limo team upang lampasan ang EasyDNS account recovery, at pagkatapos ay binago ang DNS settings ng eth.limo upang idirekta ang traffic sa pamamagitan ng Cloudflare.
Sa post-mortem nito, sinabi ng eth.limo na ipinagbigay-alam nila sa komunidad matapos madiskubre ang pag-hijack ng domain at na wala silang nalalaman na kumpirmadong epekto sa mga user o pagkawala ng pondo. Dagdag ni EasyDNS CEO Mark Jeftovic na ito ang unang matagumpay na social engineering incident sa 28-taong kasaysayan ng kumpanya.
Isang mahalagang nakapigil na salik ang DNSSEC. Sinabi ng EasyDNS na tinanggihan ng mga DNSSEC-aware resolver ang mga pekeang DNS response dahil wala ang attacker ng kinakailangang cryptographic signing keys, kaya mas malamang nakakita ang mga user ng error kaysa na-re-redirect sa phishing sites. Upang mabawasan ang panganib ng pag-uulit, ini-migrate ng EasyDNS ang eth.limo sa Domainsure at inaalis ang manual account-recovery pathway na na-exploit.
Tinutukoy din ng ulat ang kaugnay na insidente: nawalan ng kontrol ang CoW Swap sa domain nito ng ilang oras matapos ang social engineering attack laban sa .fi registry, na may tinatayang epekto na $1.2 milyon. Para sa mga ENS traders, pinatitibay nito ang pangangailangan na i-monitor ang ENS-related access at reputational risk, kahit na nililimitahan ng DNSSEC ang saklaw ng pinsala.
Neutral
Ang pag-hijack ng domain na eth.limo ay isang isyu sa seguridad at imprastruktura, hindi isang direktang pagbabago sa protocol o mga pundamental ng token para sa ETH. Iniulat na nilimitahan ng DNSSEC ang pinsala sa karamihan sa mga resolver error, na binawasan ang posibilidad ng malawakang pag-redirect ng user o paggalaw ng pondo. Ang nakaplanong migrasyon ng EasyDNS sa Domainsure ay dapat magpababa ng panganib ng pag-uulit, na positibo para sa kredibilidad ng imprastruktura.
Pansamantala, ang mas mataas na atensyon sa mga ENS-related na URL at potensyal na reputational spillover ay maaaring lumikha ng bahagyang volatility sa liquidity o traffic sa paligid ng mga serbisyo ng ETH ecosystem, ngunit walang nakumpirmang pagkawala ng user o direktang epekto sa mga driver ng presyo ng ETH. Pangmatagalan, pinatitibay ng insidente ang halaga ng mga kontrol sa DNS security; gayunpaman, malamang na limitado ang epekto sa merkado sa mismong ETH maliban na lang kung lumitaw ang karagdagang nakumpirmang malakihang insidente—katulad ng binanggit na CoW Swap domain na pangyayari.