dns

The Blockの報道によると、イーサリアムネームサービス（ENS）ゲートウェイeth.limoは先週の金曜日の夜にDNSハイジャック攻撃を受けました。このプロジェクトは土曜日に事後分析報告を発表し、今回の攻撃をドメイン登録業者EasyDNSに対するソーシャルエンジニアリング攻撃に遡りました。eth.limoは、DNSSEC検証が攻撃者のドメインサーバーの変更を拒否したと述べており、現在のところ実際に影響を受けたユーザーはいないとしています。最近の暗号前端がDNS層で何度も攻撃を受けた状況に対処するために、eth.limoはEasyDNS傘下のより厳格なセキュリティサービスに移行する計画を立てており、このサービスはアカウント復元機能をサポートしなくなります。EasyDNSのCEOであるMark Jeftovicは、この脆弱性を公に認め、これは彼らの28年の歴史の中で初めて顧客に対して成功したソーシャルエンジニアリング攻撃であると述べました。

Vitalik Buterin（@Vitalik Buterin）によると、eth.limoのDNS登録業者が攻撃を受けたため、ユーザーはvitalik.eth.limoやその他のeth.limo関連ページへのアクセスを一時的に控えることを推奨しています。公式に正常に復旧したことが確認されるまでアクセスしないでください。

DeFiプロジェクトSteakhouse Financialは、昨日OVH Cloudに対する電話社会工学攻撃を受けたことを発表しました。攻撃者はメインサイトとアプリのサブドメインのDNS Aレコードを悪意のあるIPに変更し、5日間のドメイン移転を試みました。現在、関連する変更は撤回され、DNSレコードはクリアされ、OVHと協力して解決に向けています。すべての金庫と契約は影響を受けておらず、預金者の資金は安全で、他のサービスアカウントは侵害されていません。問題が解決するまで、公式サイトやメールとのやり取りは行わないでください。詳細な事後報告はできるだけ早く発表されます。今朝、Steakhouse Financialは、公式サイトのドメインDNSレコードがクリアされている間、金庫はMorphoを通じて直接アクセス可能であり、預金、引き出しなどすべての機能が正常であることを報告しました。フロントエンドが復旧した後、別途確認されます。

DeFiプロトコルNeutrlはXプラットフォームで発表し、最近のDNSハイジャック事件に対処するために、チームは公式ドメインを新しいアドレスに移行し、新しいDNSサービスプロバイダーに切り替えたと述べています。現在、スマートコントラクトは一時停止を解除し、正常に稼働しています。Neutrlは、すべてのユーザー資金が安全であり、プロトコルの純資産（NAV）および準備資産はすべて保管ウォレットに保存されており、保管フレームワークおよび店頭決済メカニズム（OES）を通じて隔離されているため、フロントエンドおよびインフラストラクチャのリスクを効果的に回避できると補足しました。公式からの注意として、ユーザーは元のドメインにアクセスしないようにしてください。このドメインは徐々に無効化されます。影響を受けたドメインとやり取りしたユーザーには、関連する権限を取り消すことをお勧めします。特に指定された悪意のあるアドレスに対するPermit2の権限を取り消し、すべての未知の権限をクリーンアップしてください。

RWA トークン化プラットフォーム OpenEden は X プラットフォームで、公式ウェブサイトのドメインおよびそのサブドメインの DNS コントロールを全面的に回復したと発表し、プラットフォームの運営が正常に戻ったことを報告しました。OpenEden は、公式ウェブサイトが DNS レベルで未承認のレコード変更に遭遇し、ドメインがハイジャックされたことを示しています。セキュリティパートナーおよびインフラサービスプロバイダーとの共同調査の結果、今回の事件はどのスマートコントラクトにも影響を与えず、内部システムは侵害されておらず、コアアプリケーションは完全な状態を保っており、準備資産にも影響はなく、すべての準備資産は Chainlink の準備証明（Proof of Reserve）を通じて独立して検証可能であると述べ、ドメインおよびインフラのセキュリティ対策を強化することを約束しました。

RWA トークン化プラットフォーム OpenEden は X プラットフォームで、公式サイトおよびポータルサイトの DNS が改ざんされた疑いがあると発表し、ユーザーに対して上記のドメインとのいかなるインタラクションも行わないよう警告しています。これはウォレット資産の損失を防ぐためです。OpenEden は、現在すべての準備資産は依然として安全（SAFU）であり、関連データは Chainlink の準備証明ページで確認できると述べています。しかし、チームは再度、上記のドメインにアクセスしたり操作したりしないよう強調しています。OpenEden チームはこの問題を調査中であり、できるだけ早くさらなる更新を発表する予定です。

公式の発表によると、Zcash財団は、Electric Coin Company (ECC) が運営するDNSシードノードのサービス応答停止に対応するため、アメリカとヨーロッパに5つの新しいDNSシードノードを展開したと発表しました。新しく展開されたシードノードは、アメリカのサウスカロライナ州とオレゴン州、そしてヨーロッパのベルギー、ドイツ、フィンランドに位置しています。現在、既存のシードノードを加えると、Zcash財団が運営するシードノードの総数は6つに達し、ユーザーが信頼できるノードを発見し、ウォレットとノードの起動性能を向上させることを目的としています。さらに、Zcash財団は、他の地域へのさらなる展開を検討しており、カバレッジと信頼性を向上させるために、Shielded Labsも追加のシードノードの展開に取り組んでいます。

Base エコシステム DEX Aerodrome は、X プラットフォームで公式に発表し、チームが潜在的な DNS ハイジャック事件を調査していることを示しています。ウェブサイトの主要ドメインを使用しないでください。現在、調査中です。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ワールドワイドウェブとハイパーテキストマークアップ言語（HTML）の発明者である Tim Berners-Lee は、もし今日ドメインネームシステム（DNS）を構築するなら、より「分散化」されたものにするだろうと述べています。Tim Berners-Lee は、現在の DNS の高度な中央集権化、特にトップレベルドメインの管理において、検閲やコントロールを受けやすくしていると考えています。例えば、ルートドメインはアメリカの非営利団体 ICANN によって管理され、最も権威のあるサーバーも少数の機関によって運営されており、この集中化は潜在的な検閲やプライバシーの問題を引き起こしています。

ChainCatcher のメッセージ、Curve Finance の公式が X プラットフォームで発表したところによると、「極めて可能性が高い」curve.finance ドメインへの永久的な移行が行われるとのことです。現在、元のドメインサービスプロバイダーは問題に適切に対応しておらず、元の curve.fi ドメインの DNS 問題は復旧が難しい可能性があることを示しています。

ChainCatcher のメッセージ、SlowMist の創設者である余弦が投稿し、Curve の現在の DNS ハイジャック問題は未解決であり、背後の攻撃者は偽のウォレットポップアップを通じてリカバリーフレーズをフィッシングしており、攻撃手法はさらに巧妙になっていると述べています。今回の問題は再びドメインサービスプロバイダー iwantmyname に向けられており、このサービスプロバイダーは 2022 年にも類似の事件を引き起こしています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、DeFi プロトコル Curve Finance が緊急警告を発表しました。公式ウェブサイト curve.fi が DNS ハイジャック攻撃を受け、ユーザーがアクセスすると悪意のあるフィッシングサイトに誘導される可能性があります。これは、5 月 5 日に公式 X アカウントがハッキングされた後、1 週間以内にこのプラットフォームが受けた二度目のセキュリティ脅威です。ブロックチェーンセキュリティ会社 Blockaid の検出によると、攻撃者は DNS 解決記録を改ざんすることによってフロントエンド攻撃を実施した可能性があり、ユーザーにはすべての取引署名操作を直ちに停止することを推奨しています。現在、Curve チームはドメイン登録業者に緊急対応を依頼しており、スマートコントラクトには影響がないことを確認していますが、ユーザーにはプラットフォームとのインタラクションにおいて資産が盗まれるリスクが依然として存在することを警告しています。

ChainCatcher メッセージ、ウーが Cobo 主催の Space で、神魚が初めて昨年の 1.2 万 ETH が盗まれたシーンを回想しました：その時 Eigenlayer がエアドロップを行い、自分の体調が良くなく、間違ったリンクをクリックしてしまった。そのリンクには問題があり、ドメインと DNS の解析にはリスク管理があったが、ちょうどバイパスされてしまった。ハードウェアウォレットはブラインド署名で、そんなに注意深くチェックしていなかった。おそらく北朝鮮のハッカーによるもので、取り戻すことはできなかった。しかし、その後、safe のマルチシグの問題がさらに深刻で、ほぼすべての取引がブラインド署名でした。神魚は、国家の力に直面し、十代の頃から訓練を受け、企業への浸透や人間性の面での挑戦に対して、業界は明確な意識を持つ必要があると述べました。このような相手に対しては、人間性が少しでも緩んではいけなく、非常に耐性のある手段と方法が必要であり、独立した第三者が安全管理に加わる必要があるかもしれません。今年の市場に対する期待について、神魚は、下半期の 6 月から 10 月にかけてアメリカの国家準備が徐々に明確になった後、業界市場に比較的多くの新しい資金が流入する可能性があると述べました。牛市と熊市の切り替えについては判断が難しく、鍵はアメリカの国家準備が今年結果を出すかどうかにかかっています。もし結果が出なければ牛市は終わるかもしれませんが、現時点で通過する可能性はまだ比較的大きいです。

ChainCatcher メッセージによると、Cloudflare が発表した 2024 年度年次報告書によれば、DNS トラフィックデータの統計において、バイナンスは金融サービスプロバイダーの世界ランキングで第 6 位、暗号通貨サービスプロバイダーの世界ランキングで第 1 位です。

ChainCatcher のメッセージによると、Coingecko の共同創業者兼最高執行責任者 Bobby Ong は X プラットフォームで投稿し、現在 DNS 攻撃を受けており、Squarespace のドメイン登録ユーザーが影響を受けていると述べています。ユーザーは暗号通貨との相互作用を避け、問題が解決するまで待つようにしてください。Bobby Ong は、数ヶ月前に Google がそのドメイン事業を Squarespace に売却し、ドメインの強制移行と 2FA 認証の削除を行ったため、このバッチのドメインがすべて脆弱性を抱えており、その中のいくつかのドメインがハイジャックされていると述べています。

ChainCatcher のメッセージ、クロスチェーン相互運用性プロトコル Celer Network はソーシャルプラットフォームで次のように述べています："私たちの24時間体制のドメインセキュリティ監視のおかげで、Celer ドメインへの一度の乗っ取り試行が成功裏に阻止されました。すべての DNS レコードは復元されました。現在進行中の調査によると、攻撃の媒介は私たちが制御できない第三者が関与している可能性があります。Celer チームは状況を引き続き注視し、さらなる情報が得られ次第、更新を提供します。"

ChainCatcher のメッセージ、クロスチェーン相互運用性プロトコル Celer Network は X プラットフォームで次のように述べています："Celer.network と cbridge.Celer.network にはアクセスしないでください。複数のプロジェクトを同時に攻撃していると思われる潜在的な DNS ドメイン攻撃を調査しています。Celer のシステムと資金は安全です。"

ChainCatcher のメッセージによると、ガバナンスページに表示されているように、ENSDAO コミュニティは「DNSSEC サポートのアップグレード」提案投票を開始しました。これは、ENS Labs が新しいバージョンの DNSSEC オラクルと DNS レジストラを展開することを促進することを目的としています。このバージョンは、ワイルドカード解決 (ENSIP 10) と CCIP-Read を組み合わせて、「Gasless DNSSEC」機能を実現し、ENS 内で DNS ドメインを使用する際に、オンチェーン取引を行う必要がなくなります。

ChainCatcher のメッセージ、ENS のチーフ開発者 nick.eth が X で述べたところによると、ENS の DNSSEC 機能のアップグレード提案草案が提出されたとのことです。これにより、新しい Gasless DNSSEC をサポートします。Gasless DNSSEC により、DNS 名を持つ誰でも DNS テキストレコードを設定することで ENS でそれを有効にすることができます。正しい形式のテキストレコードを設定することで、名前が即座に構成され、ENS をサポートするアプリケーションで解決できるようになります。

ChainCatcher のメッセージによると、PeckShield の監視により、混合アルゴリズム安定コインプロトコル Frax Finance のウェブサイトの DNS がハイジャックされた疑いがあります。今日の早い段階での報道によると、Frax Finance の公式は、別途通知があるまで frax.finance および frax.com ドメインを使用しないようにと述べています。