Curba „sugerează cu tărie” migrarea domeniului către serviciul de nume Ethereum după un hack de front-end de 570 USD

Curve Finance are mai multe răspunsuri la cele din această săptămână Atacul frontal de 570,000 USD. 

Un recent raportează realizat cu compania de înregistrare a domeniilor iwantmyname, gazda de domeniu pentru schimbul descentralizat, a indicat că hack-ul de marți a fost rezultatul „otrăvirii cache-ului DNS, nu compromisului serverului de nume”.

Pe Aurafală 9, Curve a notificat utilizatorii că a suferit un atac frontal în care serverul de nume, curve.fi, a fost compromis, ceea ce a dus la 570,000 USD din Ethereum (ETH) fiind furate de la utilizatori.

Acesta a raportat că platforma a fost vizată printr-un compromis în infrastructura serviciilor de nume de domeniu găzduite. Hackerii au clonat înregistrările de pe server pentru a imita serverul original, cunoscut sub numele de otrăvire a cache-ului DNS. 

Acest atac redirecționează utilizatorii către o pagină la alegerea atacatorului, păcălindu-i pe oameni să creadă că este domeniul original și folosind site-ul ca de obicei. 

Dincolo de conturarea metodei de atac, Curve de asemenea a spus că „Ceea ce s-a întâmplat sugerează cu tărie să începeți să treceți la ENS în loc de DNS”, referindu-se la echivalentul cripto al DNS - o sursă de nume care traduce adresa IP în pagină pentru utilizatori - numit Serviciul de nume Ethereum.

Se pare că mutarea la ENS, așa cum a sugerat Curve, va preveni astfel de hack-uri de front-end în viitor. 

Curve Finance nu a răspuns încă decriptaţiîntrebările lui în această chestiune.

Ce este Ethereum Name Service?

Etheruem Name Service, sau ENS, a devenit popular în ultimul timp datorită capacității sale de a transforma șirul lung de litere și numere care reprezintă adrese cripto în adrese care pot fi citite de om. 

În loc de acea adresă cripto neplăcută, s-ar putea în schimb să intre ceva de genul „satoshi.eth” folosind ENS. Și după cum vă puteți imagina, acel sufix „.eth” arată similar cu „.com” nativ DNS. 

Dar, în măsura în care serviciul există pe blockchain-ul Ethereum, este mult mai sigur și mai rezistent la atacuri precum cele suferite de Curve marți.