ENS 到 Web 的 шлюз eth.limo 17 апреля вечером подвергся DNS-угону, после чего проведённый анализ показал, что злоумышленники выдали себя за членов команды eth.limo и успешно вынудили регистратор доменных имён EasyDNS инициировать процесс восстановления аккаунта. Генеральный директор EasyDNS Марк Джефтович (Mark Jeftovic) публично признал, что это первый успешный соушл-инжиниринг-атаке на клиентов за 28-летнюю историю компании.
Хронология атаки: процесс восстановления аккаунта был спровоцирован
Согласно результатам постфактум-анализа и официальному блогу EasyDNS, хронология атаки выглядит следующим образом: 17 апреля в 7:07 вечера по восточному времени США злоумышленники выдали себя за членов команды eth.limo и уговорили EasyDNS запустить процесс восстановления аккаунта. 18 апреля в 2:23 ночи по восточному времени США злоумышленники переключили DNS-сервер домена eth.limo на Cloudflare, что вызвало автоматическое оповещение о простое и разбудило команду eth.limo; в 3:57 ночи DNS-сервер снова переключили на Namecheap; к 7:49 утра EasyDNS восстановил команде eth.limo права доступа к аккаунту.
Во время инцидента Виталик Бутерин предупреждал пользователей избегать всех ссылок eth.limo и направлял их напрямую просматривать контент через IPFS. В субботу он подтвердил, что проблема полностью решена.
Как DNSSEC стала последней линией обороны
Злоумышленники пытались перенаправить трафик на фишинговую инфраструктуру через подстановочный домен eth.limo (*.eth.limo), потенциальный охват включал более 2 млн ENS-доменов .eth, включая личный блог Виталика Бутерина vitalik.eth.limo.
Однако поскольку злоумышленники так и не получили ключи подписи DNSSEC для eth.limo, когда резолвер сопоставил ответ новых доменных серверов злоумышленников с легитимной записью DS, кэшированной в родительской зоне, цепочка доверия разорвалась. Резолвер возвращал ошибку SERVFAIL вместо вредоносного перенаправления. «DNSSEC могла сократить влияние инцидента с угоном; на данный момент мы не обнаружили никакого влияния на пользователей», — говорится в отчёте команды eth.limo.
Системный тренд крипто-фронтендных DNS-соушл-инжиниринг атак
Этот инцидент — новейший случай в ряду недавних атак на уровне регистраторов доменных имён против крипто-фронтенда: в ноябре 2024 года злоумышленники взломали аккаунт NameSilo и лишили его DNSSEC, из-за чего пользователи DEX Aerodrome и Velodrome понесли убытки более 700 тысяч долларов; 30 марта этого года службу поддержки OVH Steakhouse Financial атаковали через соушл-инжиниринг, вынудив временно отключить двухфакторную аутентификацию и кратковременно вывести клон-сайт в онлайн; в том же месяце подобный инцидент произошёл и с платформой доходов Neutrl.
Ирония в том, что ранее eth.limo предоставлял срочную поддержку во время инцидента с захватом Aerodrome в ноябре и широко считался децентрализованным запасным вариантом по умолчанию при простое DeFi-фронтенда. После разрешения инцидента eth.limo планирует мигрировать в Domainsure под эгидой EasyDNS — этот сервис для корпоративных клиентов не предлагает никаких механизмов восстановления аккаунта, устраняя с корня точку входа для подобных соушл-инжиниринг атак.
Виталик в течение долгого времени считает, что зависимость Ethereum от централизованного DNS-разрешения — это «откат доверия», и призывает разработчиков в 2026 году направлять пользователей по пути прямого доступа к IPFS.
Часто задаваемые вопросы
Что такое eth.limo и какую роль он играет в экосистеме Ethereum?
eth.limo — это бесплатный open-source обратный прокси-сервер, который позволяет пользователям добавлять «.limo» после любого .eth-домена и получать доступ к связанного контенту ENS, развёрнутому на IPFS, Arweave или Swarm, через стандартный браузер. Подстановочные DNS-записи покрывают примерно 2 млн .eth-доменов, зарегистрированных через ENS — один из самых широко используемых мостов для Web2-доступа в экосистеме ENS.
Как DNSSEC помешала этой атаке причинить пользователям потери?
DNSSEC шифрует подпись DNS-записей, позволяя резолверу отклонять ответы без подписи или с неверной подписью. Поскольку злоумышленники никогда не получали ключи подписи DNSSEC для eth.limo, их вредоносные изменения на DNS-серверах домена не смогли пройти проверку цепочки доверия. Резолвер возвращал ошибку SERVFAIL вместо вредоносного перенаправления, тем самым эффективно блокируя потенциальные крупномасштабные фишинговые атаки.
Какие предупреждения этот инцидент даёт для безопасности ENS-экосистемы и DeFi-фронтенда?
Инцидент ещё раз подтверждает самую ключевую противоречивость безопасности крипто-фронтенда: смарт-контракты децентрализованы, но веб-уровень доменов, по которым пользователи заходят, всё ещё опирается на централизованных регистраторов доменных имён, а процессы клиентской поддержки у них являются слабым звеном. Разработка Domainsure «не поддерживает восстановление аккаунта» — одна из самых прямых защит в отрасли от таких соушл-инжиниринг атак, но это также означает, что владельцы аккаунтов должны обеспечить безопасное резервное хранение приватных ключей.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Эксплойтер Balance переводит 100 ETH после 5-месячного простоя
Сообщение Gate News: эксплойтер Balance перевел 100 ETH (стоимостью $233,000) на новый кошелек после того, как оставался бездействующим в течение 5 месяцев. Эксплойтер начал перемещать ETH через централизованные биржи (CEX). В настоящее время хакеры все еще держат 21,900 ETH, что составляет приблизительно $51.13 миллиона.
GateNews10м назад
Мемкоин ETH AIB взлетает до $7M рыночной капитализации, рост внутри дня 950x
Сообщение Gate News, 24 апреля — мемкоин на базе ETH AIB (America is BACK) ненадолго увидел всплеск рыночной капитализации выше $7 миллиона сегодня; в настоящее время торгуется на уровне $5.95 million с дневным ростом, превышающим 950x.
Мемкоины известны экстремальной ценовой волатильностью; инвесторам рекомендуется соблюдать осторожность и соответствующим образом управлять рисками.
GateNews40м назад
ETH сталкивается с $958M риском шорт-ликвидации на $2,449; $703M риском лонг-ликвидации ниже $2,219
Сообщение Gate News, 24 апреля — Согласно данным Coinglass, если Ethereum (ETH) пробьет выше $2,449, совокупные шорт-ликвидации на крупнейших CEX достигнут $958 миллиона. И наоборот, если ETH опустится ниже $2,219, совокупные лонг-ликвидации на крупнейших CEX достигнут $703 миллиона.
GateNews46м назад
Bitmine разместила в стейкинг почти 192K ETH на сумму $446,9M за 12 часов
Сообщение Gate News, 24 апреля — Bitmine накопила 191 952 ETH в стейкинге за последние 12 часов, что оценивается примерно в 446,9 млн долларов, согласно ончейн-аналитику Onchain Lens.
Из этой суммы 98 352 ETH (стоимостью примерно $229 миллион) были размещены в стейкинг за последние три часа.
GateNews48м назад
Bitmine наращивает стейкинг ETH до 70% активов с помощью $320M в последнем распределении
Новостное сообщение Gate News, 24 апреля — Bitmine Тома Ли, крупнейшая компания по казначейству Ethereum, за последние 24 часа разместила в стейкинге примерно $320 млн долларов в эфире, доведя свои общие размещённые в стейкинге активы до более чем 70% от всех позиций.
Последний транш примерно 75 600 ETH был переведён на крупную CEX для стейкинга в четверг утром, после отдельного выделения 61 200 ETH в среду — это был первый пакет компании примерно за три недели. По данным on-chain, Bitmine теперь разместила в стейкинге примерно 3,5 млн ETH на сумму около $8,1 млрд, что составляет 70,1% от её общего объёма holdings. Дополнительно 100 000 ETH на сумму примерно млн могли быть получены тремя кошельками, вероятно связанными с компанией, перед стейкингом в четверг, что в таком случае довело бы общий объём holdings до примерно 5,08 млн ETH.
Bitmine теперь контролирует более 4,1% от общего предложения эфира, расширив отрыв более чем до 580% от своего ближайшего конкурента SharpLink, который удерживает около 868 699 ETH. Компания планирует перевести своё казначейство ethereum в MAVAN — внутреннюю платформу стейкинга, запущенную в прошлом месяце, с прогнозируемыми годовыми вознаграждениями за стейкинг почти млн на основе текущих доходностей. Акции Bitmine NASDAQ: BMNR снизились примерно на 55% с октября, торгуясь около в четверг, поскольку сам эфир упал на 3,5% до $2 317 в течение дня.
GateNews1ч назад
