EasyDNS підтвердила, що збій безпеки в її власних системах дозволив зловмиснику-соціальному інженеру ненадовго захопити контроль над eth.limo, основним шлюзом для Ethereum Name Service.
Інцидент стався у п'ятницю, коли зловмисник успішно видав себе за члена команди eth.limo, щоб ініціювати процес відновлення облікового запису, отримавши повноваження змінювати записи сервера імен та перенаправляти домен на Cloudflare.
Команда eth.limo, у звіті про інцидент, опублікованому в суботу, заявила, що вони негайно сповістили спільноту та видатних діячів, таких як співзасновник Ethereum Віталік Бутерін, щойно було виявлено захоплення DNS.
Будучи мостом для приблизно 2 мільйонів децентралізованих вебсайтів, eth.limo є ціллю з високими ставками, оскільки успішний компроміс міг би дозволити хакерам перенаправляти користувачів на шкідливі сторінки. Сам Бутерін випустив термінове попередження у п'ятницю, радивши своїм читачам уникати його блогу, доки команда не відновить безпечні операції.
Генеральний директор EasyDNS Марк Джефтович зазначив, що наявність розширення безпеки системи доменних імен (DNSSEC) відіграла критично важливу роль у запобіганні подальшої шкоди від зловмисника.
Оскільки хакеру бракувало необхідних криптографічних ключів підпису, сучасні DNS-резолвери відхиляли підроблені відповіді, внаслідок чого користувачі бачили повідомлення про помилку замість того, щоб бути перенаправленими на фішингові сайти.
«Ми облажалися і визнаємо це», – заявив Джефтович у суботу, визнавши, що це було перше успішне порушення безпеки через соціальну інженерію за 28-річну історію провайдера.
Розробники eth.limo у своєму власному звіті підкреслили, що ці заходи безпеки, ймовірно, зменшили «радіус ураження» захоплення. Хоча сервіс був порушений, команда наразі не знає про будь-який підтверджений вплив на користувачів або втрати коштів.
Джефтович додав, що eth.limo зараз переноситься на Domainsure, платформу корпоративного рівня, яка не пропонує механізму ручного відновлення облікового запису, що ефективно закриває лазівку, використану в цій атаці.
Останній інцидент є однією з багатьох нещодавніх інфраструктурних атак, що вразили криптосектор. Лише кількома днями раніше, 14 квітня, агрегатор децентралізованих бірж CoW Swap втратив контроль над своїм доменом на кілька годин після схожої соціальної інженерної атаки на реєстр .fi, що призвело до орієнтовної втрати $1,2 мільйона від постраждалих користувачів.
ETH
