Поглинення домену eth.limo: EasyDNS підтверджує соціальну інженерію; DNSSEC обмежує шкоду

| crypto.news
EasyDNS визнала помилку в безпеці, яка дозволила зловмиснику за допомогою соціальної інженерії захопити домен eth.limo. Аттакуючий видав себе за члена команди eth.limo, щоб обійти відновлення облікового запису в EasyDNS, а потім змінив DNS‑настройки eth.limo, направивши трафік через Cloudflare. У постмортемі eth.limo повідомила, що сповістила спільноту після виявлення захоплення домену і що їй не відомі підтверджені випадки впливу на користувачів або втрат коштів. Генеральний директор EasyDNS Марк Джефтович додав, що це був перший успішний інцидент соціальної інженерії за 28‑річну історію компанії. Ключовим фактором пом'якшення стало DNSSEC. EasyDNS заявила, що резолвери, сумісні з DNSSEC, відхилили підроблені DNS‑відповіді, оскільки в атакуючого не було потрібних криптографічних ключів для підпису, тому користувачі з більшою ймовірністю бачили помилки, ніж були перенаправлені на фішингові сайти. Щоб зменшити ризик повторення, EasyDNS переносить eth.limo на Domainsure та видаляє ручний шлях відновлення акаунтів, який було використано. У звіті також згадується пов’язаний інцидент: CoW Swap втратила контроль над своїм доменом на кілька годин після атаки соціальної інженерії на реєстр .fi, з оціненим збитком у 1,2 млн доларів. Для трейдерів ENS це підкреслює необхідність моніторингу доступів, пов’язаних з ENS, та репутаційних ризиків, навіть коли DNSSEC обмежує масштаб наслідків.
Neutral
Угону домену eth.limo — це проблема безпеки та інфраструктури, а не пряме змінення протоколу чи фундаментальних показників токена ETH. За повідомленнями, DNSSEC обмежив шкоду переважно помилками резолверів, зменшуючи ймовірність масового перенаправлення користувачів або переміщення коштів. Планована міграція EasyDNS на Domainsure має знизити ризик повторення, що позитивно впливає на довіру до інфраструктури. У короткостроковій перспективі підвищена увага до URL, пов’язаних з ENS, та можливі репутаційні наслідки можуть створити незначну волатильність ліквідності або трафіку навколо сервісів екосистеми ETH, але підтверджених втрат користувачів або прямого впливу на драйвери ціни ETH немає. У довгостроковій перспективі інцидент підкреслює цінність контролів безпеки DNS; однак ринковий вплив на сам ETH, ймовірно, буде обмеженим, якщо не виникнуть додаткові підтверджені масштабні інциденти — подібні до наведеної події з доменом CoW Swap.