CertiK nennt den Grund für DNS-Hijacking bei DeFi

Millionen digitaler Assets wurden von Cyber-Angreifern über DNS-Hijacking-Angriffe für Phishing-Zwecke gestohlen, indem sie auf die Wallet-Seed-Phrasen der Benutzer abzielten oder irreführende Webseiten erstellten, die legitimen Websites sehr ähneln.

Angriffe auf Domain Name Systems (DNSs) spielen eine entscheidende Rolle in der Infrastruktur des Internets und liefern Einblicke in Sicherheitsvorfälle im Web 2, die sich direkt auf die Web3-Branche ausgewirkt haben. Laut einem aktuellen Bericht von CertiK hat sich jedoch der Übergang zu dezentralen Frontends als praktischer Weg zur Bewältigung dieser Herausforderungen herausgestellt.

DNS-Hijacking von DeFi-Protokollen

DNS-Hijacking ist ein Angriff, der auf eine Kernkomponente der Internet-Infrastruktur abzielt. In bestimmten Fällen kann es dazu führen, dass auf einen öffentlichen DNS-Dienst nicht mehr zugegriffen werden kann. In anderen Fällen kann es dazu verwendet werden, Benutzer auf bösartige Websites umzuleiten.

Typischerweise manipuliert der Angreifer das DNS, indem er die Zuordnung (DomainName, Legitimate IP) durch (DomainName, MaliciousServer IP) ersetzt. Diese Manipulation ermöglicht es ihnen, die DNS-Anfragen zukünftiger Benutzer abzufangen und sie ohne Wissen der Benutzer auf betrügerische Websites weiterzuleiten, erklärte CertiK.

Benutzer greifen versehentlich über die kompromittierten Server auf diese betrügerischen Websites zu und setzen sich so potenziellen Phishing-Angriffen und dem Herunterladen von Malware aus, die ihre Geräte gefährden können.

CreamFinance und PancakeSwap meldeten DNS-Hijacking-Angriffe im Jahr 2021, zwei öffentliche RPC-Gateways, die von Ankr für Polygon- und Fantom-Wallets angeboten wurden, wurden im darauffolgenden Jahr durch einen DNS-Hijacking-Angriff kompromittiert. Im gleichen Zeitraum meldeten auch die auf Cronos basierenden DEX MM.Finance, Curve Finance, Celer Protocol, Fantom-basierte SpiritSwap und Polygon-basierte QuickSwap Frontend-Verstöße infolge eines DNS-Hijack-Angriffs.

Diese Vorfälle verdeutlichten im Wesentlichen die erheblichen Auswirkungen der Schwachstellen in Web2 auf das Web3-Ökosystem aufgrund der miteinander verbundenen Sicherheit dieser beiden Domänen.

CertiK sagte, dass die anhaltende Herausforderung des Diebstahls von DNS-Anmeldeinformationen und die aufgezeigten Schwachstellen, die von Drittanbietern von Domänendiensten ausgehen, eine erhebliche Herausforderung für Web3-Projekte darstellen. Die Kernprotokolle von Web3 selbst waren nicht grundsätzlich fehlerhaft; Vielmehr war es die traditionelle zentralisierte Domäneninfrastruktur, die sie für diese Probleme anfällig machte.

Lösung

CertiK betonte die Notwendigkeit der Einführung der Kombination von IPFS und ENS, was das Potenzial dezentraler und DLT-basierter Lösungen zur Reduzierung von DNS-Hijacking-Angriffen zeigt. Diese Systeme priorisieren die Authentizität von Inhalten, minimieren Fehlerquellen und verringern die mit zentraler Kontrolle und Autorität verbundenen Schwachstellen erheblich.

„Der Schritt hin zu einer dezentralen Infrastruktur ist zusammen mit der kontinuierlichen Stärkung sowohl menschlicher als auch technologischer Abwehrkräfte für die zukünftige Sicherheit von Web3-Projekten und ihren Benutzern von entscheidender Bedeutung geworden.“

Der Beitrag „CertiK nennt den Grund für DNS-Hijacking auf DeFi“ erschien zuerst auf CryptoPotato.