Chiếm đoạt tên miền eth.limo: EasyDNS xác nhận tấn công xã hội; DNSSEC hạn chế thiệt hại
EasyDNS thừa nhận một lỗi bảo mật cho phép kẻ tấn công sử dụng kỹ thuật xã hội (social engineering) chiếm đoạt tên miền eth.limo. Kẻ tấn công mạo danh thành viên đội ngũ eth.limo để vượt qua quy trình khôi phục tài khoản của EasyDNS, sau đó thay đổi thiết lập DNS của eth.limo để chuyển hướng qua Cloudflare.
Trong báo cáo hậu sự cố, eth.limo cho biết họ đã thông báo cho cộng đồng sau khi phát hiện vụ chiếm đoạt và chưa biết có người dùng bị ảnh hưởng hay mất tài sản nào được xác nhận. CEO của EasyDNS, Mark Jeftovic, bổ sung rằng đây là vụ tấn công bằng xã hội đầu tiên thành công trong 28 năm hoạt động của công ty.
Một yếu tố giảm nhẹ quan trọng là DNSSEC. EasyDNS cho biết các resolver nhận biết DNSSEC đã từ chối các phản hồi DNS giả mạo vì kẻ tấn công không có khóa ký mật mã cần thiết, nên người dùng có nhiều khả năng thấy lỗi hơn là bị chuyển hướng tới các trang lừa đảo. Để giảm nguy cơ tái diễn, EasyDNS đang di chuyển eth.limo sang Domainsure và loại bỏ đường khôi phục tài khoản thủ công đã bị lợi dụng.
Báo cáo cũng đề cập tới một sự cố liên quan: CoW Swap đã mất quyền kiểm soát tên miền của họ trong vài giờ sau một cuộc tấn công xã hội nhắm vào registry .fi, với tác động ước tính 1,2 triệu USD. Đối với nhà giao dịch ENS, điều này nhấn mạnh sự cần thiết phải giám sát truy cập liên quan tới ENS và rủi ro uy tín, ngay cả khi DNSSEC giới hạn phạm vi ảnh hưởng.
Neutral
Việc chiếm đoạt tên miền eth.limo là một vấn đề về bảo mật và hạ tầng, không phải là thay đổi trực tiếp đối với giao thức hay các yếu tố cơ bản của token ETH. Theo báo cáo, DNSSEC đã hạn chế thiệt hại chủ yếu ở mức lỗi bộ phân giải, giảm khả năng chuyển hướng người dùng quy mô lớn hoặc di chuyển quỹ. Kế hoạch di chuyển EasyDNS sang Domainsure được kỳ vọng sẽ giảm nguy cơ tái diễn, điều này tích cực cho độ tin cậy của hạ tầng.
Trong ngắn hạn, sự chú ý tăng lên đối với các URL liên quan ENS và những tác động danh tiếng có thể tạo ra biến động nhẹ về thanh khoản hoặc lưu lượng xung quanh các dịch vụ trong hệ sinh thái ETH, nhưng chưa có xác nhận về việc mất người dùng hay tác động trực tiếp đến các yếu tố định giá ETH. Về dài hạn, sự cố củng cố giá trị của các kiểm soát bảo mật DNS; tuy nhiên, tác động thị trường lên chính ETH có khả năng hạn chế trừ khi xuất hiện thêm các sự cố quy mô lớn được xác nhận — tương tự sự kiện tên miền CoW Swap đã nêu.