EasyDNS admite responsabilidade após ataque de engenharia social que brevemente sequestrou eth.limo

• Anúncio -

• eth.limo foi brevemente sequestrado após um atacante usar engenharia social para enganar o registo EasyDNS e iniciar uma recuperação de conta.

• EasyDNS afirmou que o incidente foi a sua primeira violação bem-sucedida de engenharia social em 28 anos e assumiu a responsabilidade pelo compromisso.

O registo, não o protocolo, tornou-se o ponto fraco.

O gateway do Serviço de Nomes Ethereum eth.limo foi brevemente sequestrado na sexta-feira à noite após um atacante se passar por um membro da equipa e convencer o registo, EasyDNS, a iniciar um processo de recuperação de conta, de acordo com análises post-mortem publicadas tanto pelo projeto quanto pelo CEO da EasyDNS, Mark Jeftovic.

Um fluxo de recuperação do registo tornou-se o ponto de entrada

A linha do tempo foi apertada, mas não trivial. Às 19h07 (hora de verão do leste) de 17 de abril, o atacante supostamente contactou a EasyDNS fingindo ser um membro da equipa do eth.limo. Isso levou o registo a iniciar um fluxo de recuperação de conta. Horas depois, às 2h23 (hora de verão do leste) de 18 de abril, o atacante alterou os servidores de nomes do domínio para Cloudflare, acionando alertas automáticos de indisponibilidade que acordaram a equipa do eth.limo.

Os servidores de nomes foram novamente trocados às 3h57 (hora de verão do leste), desta vez para Namecheap, antes que a EasyDNS restaurasse o acesso à conta para a equipa legítima às 7h49 (hora de verão do leste).

Essa sequência importa porque o compromisso não começou com uma exploração de contrato inteligente ou uma violação de carteira. Começou com um processo de suporte. No mundo cripto, essa distinção continua a surgir. O código pode estar sólido, mas a infraestrutura ao redor, domínios, registos, fluxos de email, balcões de suporte, ainda carrega riscos antigos da internet.

O raio de ação potencial era muito maior do que um site

eth.limo não é um domínio de redirecionamento de nicho. Ele funciona como um proxy reverso gratuito e de código aberto que permite aos navegadores padrão aceder a conteúdos ligados ao ENS armazenados no IPFS, Arweave ou Swarm, adicionando “.limo” a um nome .eth.

O seu registo DNS curinga, *.eth.limo, cobre aproximadamente 2 milhões de domínios ENS. Isso significava que um sequestro bem-sucedido poderia ter redirecionado o tráfego de qualquer página .eth acessada através do gateway, incluindo o blog de Vitalik Buterin em vitalik.eth.limo, para infraestruturas de phishing.

A EasyDNS afirmou que aceita a responsabilidade pelo que descreveu como o seu primeiro ataque bem-sucedido de engenharia social em 28 anos. Para os utilizadores do ENS, o incidente é mais um lembrete de que a descentralização muitas vezes ainda depende de peças muito centralizadas de infraestrutura, e quando uma dessas peças escorrega, as consequências podem escalar rapidamente.