以太坊域名服务网关遭受社会工程攻击导致域名劫持
以太坊域名服务网关eth.limo披露,其周五遭遇的域名劫持事件是由一次针对其域名服务提供商EasyDNS的社会工程攻击所引发。
根据eth.limo周六发布的事件分析报告,攻击者冒充其团队成员,向EasyDNS发起账户恢复流程,从而获取了对eth.limo账户的访问权限,并得以修改域名设置。
该公司表示:“域名服务器记录被篡改并指向Cloudflare……我们一旦确认发生DNS劫持,便立即通知了社区以及Vitalik Buterin等人,随后开始联系EasyDNS以应对该事件。”
Eth.limo作为Web2桥梁,为约200万个使用.eth域名的去中心化网站提供访问服务。劫持该服务可能导致攻击者将用户重定向至恶意网站。
以太坊联合创始人Vitalik Buterin周五曾警告用户,在事件解决前避免访问其博客。
服务商承认责任并启动防护机制
EasyDNS首席执行官Mark Jeftovic在其事件报告中公开承认对事件负责。他于周六表示:“我们搞砸了,我们承担责任。这标志着我们28年历史上首次发生针对EasyDNS客户的社会工程攻击成功案例,此前曾有无数次未遂尝试。”
两家公司均指出,域名系统安全扩展协议成功阻止了黑客造成进一步破坏。由于攻击者无法生成有效的加密签名,域名系统解析器拒绝了攻击者伪造的DNS响应,使用户看到错误提示而非被重定向至恶意网站。
Jeftovic解释道:“当攻击者试图篡改其名称服务器时,该域名已启用DNSSEC防护。大多数具备DNSSEC识别能力的解析器开始拒绝异常查询,这很可能阻止了钓鱼或恶意软件注入攻击。”
在事件报告中,eth.limo特别指出,由于攻击者缺乏签名密钥,未能绕过安全防护机制,这很可能“缩小了劫持事件的影响范围。目前尚未发现对用户造成影响,如有变化将及时通报”。
安全升级与行业反思
Jeftovic将此次社会工程攻击描述为“高度复杂”,并表示EasyDNS仍在深入分析漏洞成因,同时已开始推行改进措施以防止类似事件重演。
他补充道:“针对eth.limo的情况,我们将将其迁移至Domainsure系统。该系统具备更适应企业及高价值金融科技域名的安全架构,关键在于Domainsure根本不存在账户恢复机制。”
“我代表公司全体成员向eth.limo团队及更广泛的以太坊社区致歉。ENS作为首个实现与Web2域名链接的注册商,在我们心中始终占据特殊地位,自2017年以来我们一直参与该领域建设。”
近期加密货币项目域名劫持事件频发,eth.limo事件仅是其中最新案例。此前不久,去中心化交易聚合器CoW Swap也因域名遭不明方劫取而失去网站控制权。三月底,DeFi咨询研究公司Steakhouse Financial同样披露其域名控制权被攻击者夺取。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注