Виталик Бутерин обратился к криптосообществу с важным предупреждением: он призвал пользователей избегать URL-адресов eth.limo после того, как сервис стал жертвой атаки на DNS-регистратор. Злоумышленники захватили управление над одним из самых популярных шлюзов для работы с ENS-доменами.
eth.limo — это широко используемый gateway-сервис, который позволяет открывать сайты на базе Ethereum Name Service (ENS) через обычный браузер. По сути, именно через него большинство пользователей получают доступ к децентрализованным веб-ресурсам, привязанным к ENS-именам. И именно поэтому взлом оказался особенно чувствительным: под угрозой оказались не единицы, а весь пласт пользователей, привыкших работать с ENS через этот шлюз.
Атака была направлена на DNS-регистратор сервиса — то есть злоумышленники не взламывали смарт-контракты или блокчейн, а действовали на уровне традиционной интернет-инфраструктуры. Именно такой вектор атаки особенно коварен: внешне сайт может выглядеть привычно, однако на деле пользователь рискует оказаться на мошеннической странице, способной похитить средства или данные.
Бутерин настоятельно рекомендует воздержаться от использования ссылок eth.limo до тех пор, пока ситуация не будет полностью урегулирована и безопасность сервиса не будет восстановлена. Обратим внимание, что в таких ситуациях даже опытные пользователи могут не заметить подмены — DNS-атаки действуют незаметно на уровне маршрутизации трафика.
Этот инцидент в очередной раз демонстрирует, что децентрализованные приложения нередко зависят от уязвимых централизованных компонентов — в данном случае от традиционной DNS-инфраструктуры. Пока команда eth.limo работает над устранением последствий взлома, мы рекомендуем проявлять повышенную осторожность и не переходить по подозрительным ссылкам, связанным с ENS-доменами.
Источник: beincrypto.com