EasyDNS potwierdziło, że awaria zabezpieczeń w ich własnych systemach pozwoliła atakującemu, wykorzystującemu inżynierię społeczną, na krótkotrwałe przejęcie kontroli nad eth.limo, główną bramą dla usługi Ethereum Name Service.
Do incydentu doszło w piątek, kiedy atakujący skutecznie podszył się pod członka zespołu eth.limo, aby zainicjować proces odzyskiwania konta, uzyskując uprawnienia do modyfikowania rekordów serwerów nazw i przekierowania domeny na Cloudflare.
Zespół eth.limo, w raporcie poincydentalnym opublikowanym w sobotę, stwierdził, że natychmiast powiadomił społeczność i prominentne osoby, takie jak współzałożyciel Ethereum Vitalik Buterin, gdy tylko zidentyfikowano przejęcie DNS.
Służąc jako pomost dla około 2 milionów zdecentralizowanych stron internetowych, eth.limo jest celem wysokiego ryzyka, ponieważ udane naruszenie mogłoby pozwolić hakerom na przekierowanie użytkowników na złośliwe strony. Sam Buterin wydał w piątek pilne ostrzeżenie, radząc swoim czytelnikom, aby unikali jego bloga, dopóki zespół nie przywróci bezpiecznego działania.
Dyrektor generalny EasyDNS, Mark Jeftovic, zauważył, że obecność Rozszerzeń Zabezpieczeń Systemu Nazw Domen (DNSSEC) odegrała kluczową rolę w powstrzymaniu atakującego przed spowodowaniem dalszych szkód.
Ponieważ hakerowi brakowało niezbędnych kryptograficznych kluczy podpisu, nowoczesne resolwery obsługujące DNS odrzuciły sfałszowane odpowiedzi, co skutkowało wyświetlaniem użytkownikom komunikatów o błędach, zamiast kierowania ich na strony phishingowe.
„Zawiniliśmy i bierzemy za to odpowiedzialność”, stwierdził Jeftovic w sobotę, przyznając, że było to pierwsze udane naruszenie z wykorzystaniem inżynierii społecznej w 28-letniej historii dostawcy.
Deweloperzy eth.limo podkreślili w swoim raporcie, że te zabezpieczenia prawdopodobnie zmniejszyły „zasięg szkód” przejęcia. Chociaż usługa została zakłócona, zespół nie jest obecnie świadomy żadnego potwierdzonego wpływu na użytkowników ani strat środków.
Jeftovic dodał, że eth.limo jest obecnie migrowane do Domainsure, platformy klasy korporacyjnej, która nie oferuje ręcznego mechanizmu odzyskiwania konta, skutecznie zamykając lukę wykorzystaną w tym ataku.
Najnowszy incydent to jeden z wielu ostatnich ataków na infrastrukturę, które dotknęły sektor krypto. Zaledwie kilka dni wcześniej, 14 kwietnia, agregator zdecentralizowanych giełd CoW Swap stracił kontrolę nad swoją domeną na kilka godzin po podobnym ataku z wykorzystaniem inżynierii społecznej na rejestr .fi, co doprowadziło do szacowanych strat w wysokości 1,2 miliona dolarów dla poszkodowanych użytkowników.
