EasyDNS Mengakui Tanggung Jawab Setelah Serangan Rekayasa Sosial Secara Singkat Membajak eth.limo

• Iklan -

• eth.limo sempat dibajak singkat setelah seorang penyerang menggunakan rekayasa sosial untuk menipu registrar EasyDNS agar memulai pemulihan akun.

• EasyDNS mengatakan insiden ini adalah pelanggaran rekayasa sosial yang pertama dalam 28 tahun dan menerima tanggung jawab atas kompromi tersebut.

Registrar, bukan protokol, menjadi titik lemah.

Gerbang Layanan Nama Ethereum eth.limo sempat dibajak singkat pada Jumat malam setelah seorang penyerang menyamar sebagai anggota tim dan meyakinkan registrar, EasyDNS, untuk memulai proses pemulihan akun, menurut laporan pasca-insiden yang diterbitkan oleh proyek dan CEO EasyDNS, Mark Jeftovic.

Alur pemulihan registrar menjadi titik masuk

Garis waktu cukup ketat, tetapi tidak sepele. Pada pukul 19:07 WIB tanggal 17 April, penyerang dilaporkan menghubungi EasyDNS sambil menyamar sebagai anggota tim eth.limo. Itu menyebabkan registrar memulai alur pemulihan akun. Beberapa jam kemudian, pukul 02:23 WIB tanggal 18 April, penyerang mengubah nameserver domain ke Cloudflare, memicu peringatan downtime otomatis yang membangunkan tim eth.limo.

Nameserver diubah lagi pada pukul 03:57 WIB, kali ini ke Namecheap, sebelum EasyDNS mengembalikan akses akun ke tim yang sah pada pukul 07:49 WIB.

Urutan tersebut penting karena kompromi tidak dimulai dari eksploitasi kontrak pintar atau pelanggaran dompet. Dimulai dari proses dukungan. Dalam dunia kripto, perbedaan ini terus muncul. Kode bisa aman, tetapi infrastruktur sekitarnya, domain, registrar, alur email, meja dukungan, masih menyimpan risiko internet lama.

Radius ledakan potensial jauh lebih besar dari satu situs web

eth.limo bukan redirect domain niche. Ini berfungsi sebagai proxy terbalik sumber terbuka gratis yang memungkinkan browser standar mengakses konten terkait ENS yang disimpan di IPFS, Arweave, atau Swarm dengan menambahkan “.limo” ke nama .eth.

Rekaman DNS wildcard-nya, *.eth.limo, mencakup sekitar 2 juta domain ENS. Itu berarti pembajakan yang berhasil bisa mengarahkan lalu lintas untuk halaman .eth mana pun yang diakses melalui gateway, termasuk blog Vitalik Buterin di vitalik.eth.limo, ke infrastruktur phishing.

EasyDNS mengatakan mereka bertanggung jawab atas apa yang mereka gambarkan sebagai pelanggaran rekayasa sosial pertama dalam 28 tahun. Bagi pengguna ENS, insiden ini adalah pengingat lain bahwa desentralisasi sering kali masih bergantung pada bagian-bagian infrastruktur yang sangat terpusat, dan ketika salah satu bagian itu tergelincir, konsekuensinya bisa berkembang dengan cepat.