Curve 'močno predlaga' selitev domene na imensko storitev Ethereum po vdoru v sprednji del v vrednosti 570 $

Curve Finance ima več odgovorov na ta teden 570,000 $ vreden frontend napad. 

Nedavna poročilo opravljeno s podjetjem za registracijo domen iwantmyname, gostiteljem domene za decentralizirano izmenjavo, je pokazalo, da je bil torkov vdor posledica "zastrupitve predpomnilnika DNS, ne ogroženosti imenskega strežnika."

Na Au9. avgusta je Curve obvestil uporabnike, da je bil podvržen čelnemu napadu, kjer je bil ogrožen imenski strežnik curve.fi, kar je povzročilo 570,000 $ Ethereum (ETH), ukraden uporabnikom.

Poročalo je, da je bila platforma ciljno usmerjena prek kompromisa v infrastrukturi storitve gostujočih domenskih imen. Hekerji so klonirali zapise v strežniku, da bi posnemali izvirni strežnik, kar je znano kot zastrupitev predpomnilnika DNS. 

Ta napad uporabnike preusmeri na stran, ki jo izbere napadalec, ljudi zavede, da mislijo, da gre za izvirno domeno in spletno mesto uporabljajo kot običajno. 

Poleg opisa metode napada, tudi Curve je dejal da »kar se je zgodilo močno nakazuje, da se začne premikati na ENS namesto na DNS,« pri čemer se nanaša na kripto ekvivalent DNS – vir imena, ki prevede naslov IP v stran za uporabnike – imenovano Ime storitve Ethereum.

Prehod na ENS, kot je predlagal Curve, bo domnevno preprečil, da bi se takšni vdori v sprednji del zgodili v prihodnosti. 

Curve Finance se še ni odzvala Dešifrirajpoizvedbe o tej zadevi.

Kaj je imenska storitev Ethereum?

Imenska storitev Etheruem ali ENS je v zadnjem času postala priljubljena zaradi svoje zmožnosti spreminjanja dolgega niza črk in številk, ki so kripto naslovi, v človeku berljive naslove. 

Namesto tega okornega kripto naslova bi lahko uporabili ENS v nekaj podobnega kot »satoshi.eth«. In kot si lahko predstavljate, je ta pripona ».eth« podobna izvornemu DNS ».com«. 

Toda v kolikor storitev obstaja v verigi blokov Ethereum, je veliko bolj varna in potencialno odporna na napade, kot so bili tisti, ki jih je v torek utrpel Curve.