eth.limo alan adı kaçırıldı: EasyDNS sosyal mühendisliği doğruladı; DNSSEC zararı sınırlıyor
EasyDNS, bir sosyal mühendislik saldırganının eth.limo alan adını ele geçirmesine olanak tanıyan bir güvenlik hatasını kabul etti. Saldırgan, EasyDNS hesap kurtarmayı atlatmak için eth.limo ekibi üyesi gibi davranarak kimlik taklidi yaptı ve ardından eth.limo’nun DNS ayarlarını Cloudflare üzerinden yönlendirecek şekilde değiştirdi.
eth.limo, olay sonrası raporunda alan adı ele geçirilmesi tespit edildikten sonra topluluğu bilgilendirdiğini ve teyit edilmiş kullanıcı etkisi veya fon kaybı bilgisinin olmadığını belirtti. EasyDNS CEO’su Mark Jeftovic, bunun şirketin 28 yıllık tarihinde ilk başarılı sosyal mühendislik olayı olduğunu ekledi.
Önemli bir hafifletici faktör DNSSEC oldu. EasyDNS, DNSSEC destekli çözücülerin (resolvers) saldırganın gerekli kriptografik imza anahtarlarına sahip olmamasından dolayı sahte DNS yanıtlarını reddettiğini, dolayısıyla kullanıcıların kimlik avı sitelerine yönlendirilmek yerine hata görme olasılığının daha yüksek olduğunu belirtti. Tekrarını azaltmak için EasyDNS, eth.limo’yu Domainsure’a taşıyor ve istismar edilen manuel hesap kurtarma yolunu kaldırıyor.
Rapor ayrıca ilişkili bir olaya işaret ediyor: CoW Swap, .fi kayıt kuruluşuna yönelik sosyal mühendislik saldırısı sonrası birkaç saat boyunca alan adının kontrolünü kaybetti; bunun tahmini etkisi 1,2 milyon dolar. ENS tüccarları için bu, DNSSEC etkin olsa bile ENS ile ilgili erişimleri ve itibar riskini izleme gerekliliğini güçlendiriyor.
Neutral
eth.limo alan adı kaçırılması bir güvenlik ve altyapı sorunudur, ETH için doğrudan bir protokol veya tokenin temel değişikliği değildir. DNSSEC'in hasarı büyük ölçüde çözümleyici (resolver) hataları ile sınırladığı bildirildi; bu da kullanıcıların yaygın şekilde yönlendirilmesi veya fon hareketleri olasılığını azaltıyor. EasyDNS'in Domainsure'a planlanan taşınması tekrarlanma riskini azaltmalıdır; bu da altyapı güvenilirliği açısından olumlu.
Kısa vadede, ENS ile ilgili URL'lere ve olası itibar etkilerine artan dikkat, ETH ekosistemi hizmetleri etrafında likidite veya trafik konusunda hafif oynaklık yaratabilir, ancak doğrulanmış kullanıcı kaybı veya ETH fiyatını belirleyen etkenlere doğrudan bir etki yok. Uzun vadede, olay DNS güvenlik kontrollerinin değerini pekiştirir; ancak ek olarak doğrulanmış büyük ölçekli olaylar ortaya çıkmadıkça ETH'nin kendisi üzerindeki piyasa etkisi muhtemelen sınırlı kalacaktır — alıntılanan CoW Swap alanı olayına benzer şekilde.