La passerelle Ethereum Name Service (ENS) eth.limo a révélé que son registraire de domaine, EasyDNS, a été compromis lors d'une attaque d'ingénierie sociale le 17 avril. Les attaquants ont usurpé l'identité de membres de l'équipe pour initier un processus de récupération de compte, modifiant les serveurs DNS et alternant entre Cloudflare et Namecheap. Cependant, grâce au mécanisme de validation DNSSEC intact, les résolutions malveillantes ont été rejetées et aucun impact sur les utilisateurs n'a été signalé. EasyDNS a reconnu qu'il s'agissait de sa première attaque d'ingénierie sociale réussie en 28 ans et prévoit de migrer eth.limo vers un service à sécurité renforcée qui ne prend pas en charge la récupération de compte. Cet incident met en lumière les risques de sécurité persistants au niveau DNS pour les interfaces crypto.
La passerelle Ethereum Name Service eth.limo ciblée par une attaque d'ingénierie sociale
Avertissement : Le contenu proposé sur Phemex News est à titre informatif uniquement. Nous ne garantissons pas la qualité, l'exactitude ou l'exhaustivité des informations provenant d'articles tiers. Ce contenu ne constitue pas un conseil financier ou d'investissement. Nous vous recommandons vivement d'effectuer vos propres recherches et de consulter un conseiller financier qualifié avant toute décision d'investissement.
