Thư mục nội dung

· Tên miền bị DNS chiếm đoạt, người sáng lập khẩn cấp gửi tweet nhắc nhở người dùng

· Vụ tấn công chiếm quyền điều khiển DNS gần đây xảy ra thường xuyên

· Chiếm quyền điều khiển DNS là gì?

Cập nhật lúc 14h ngày 1/11, sáu giờ sau khi thông báo bị DNS tấn công, đội ngũ Frax Finance cho biết nhờ sự trợ giúp của tên miền công ty đăng ký tên, nhóm Frax Finance đã đưa trở lại quyền kiểm soát của nhóm.

Tin tức BlockBeats, ngày 1 tháng 11, theo giám sát của PeckShield, DNS của Frax Trang web tài chính của giao thức stablecoin thuật toán lai bị nghi ngờ đã bị tấn công.

Tên miền bị DNS chiếm đoạt, nhà sáng lập đã khẩn trương gửi tweet nhắc nhở người dùng

Ngày 1 tháng 11 Ngay từ đầu, giao thức hàng đầu trên đường đua stablecoin, giao thức stablecoin lai thuật toán Frax Finance, đã phải hứng chịu một cuộc tấn công chiếm quyền điều khiển DNS.

Người sáng lập Sam Kazemian đã tweet: "Nếu ai có bất kỳ thông tin liên hệ nào, vui lòng @namedotcom DM. Ngoài ra, đừng sử dụng mục tiêu http://frax.finance."

Name.com, nhà cung cấp dịch vụ tên miền mà Sam đã gọi điện, đã phản hồi dưới dòng tweet và cho biết họ đang điều tra. Có thể hiểu từ phản hồi của Sam rằng cuộc tấn công có thể đã kéo dài một giờ tính đến thời điểm người sáng lập đưa ra dòng tweet khẩn cấp.

Tần suất DNS gần đây sự cố chiếm quyền điều khiển Xuất hiện

Vào năm 2022, các cuộc tấn công chiếm quyền điều khiển DNS xảy ra trên các giao thức như Curve Finance, Convex Finance, cBridge, Polygon RPC Gateway và Ribbon Finance. Trong cuộc tấn công của Curve Finance, hơn 600.000 USD đã bị đánh cắp.

Trong hai tháng qua Vào ngày 20 tháng 9, Balancer bị tấn công chiếm quyền điều khiển DNS, gây thiệt hại 238.000 USD.

Ngày 6 tháng 10, The Galxe Trang web giao diện người dùng đã bị tấn công DNS và địa chỉ của hacker đã lấy được tổng số tiền hơn 160.000 USD từ người dùng. Cùng ngày, hộp công cụ blockchain MCT đã đưa ra thông báo cho biết trong hai ngày qua, người dùng đã báo cáo rằng ví MCT của họ đã bị đánh cắp. Sau khi điều tra, người ta phát hiện ra rằng do nhà điều hành bị chiếm quyền điều khiển tên miền DNS nên có thể ví riêng được chèn có thể bị tấn công trong một số điều kiện nhất định. Khóa đã được tải lên một tên miền giả.

Chiếm quyền điều khiển DNS là gì?

Việc chiếm quyền điều khiển DNS (máy chủ tên miền), còn được gọi là chuyển hướng DNS, được thực hiện bằng cách kẻ tấn công xâm phạm máy chủ DNS và thay đổi địa chỉ IP tương ứng với một miền cụ thể tên . Kết quả là người dùng cố gắng truy cập trang web hợp pháp đã bị chuyển hướng đến một trang web giả mạo trông giống hệt nhưng đã bị kẻ tấn công kiểm soát. Điều này có nghĩa là mọi giao dịch do người dùng thực hiện trên trang web giả mạo sẽ được thực hiện bằng hợp đồng thông minh của kẻ tấn công thay vì hợp đồng hợp pháp.

Sau khi Curve Finance bị DNS tấn công vào năm 2022, Slow Mist Cosine đã từng xuất bản một bài viết Khoa học phổ biến về nguyên nhân và biện pháp phòng ngừa việc chiếm quyền điều khiển DNS.

Có hai kiểu chiếm quyền điều khiển DNS phổ biến: Bảng điều khiển tên miền bị hack và kẻ tấn công có thể sửa đổi bản ghi DNS A trong đó theo ý muốn (trỏ IP tới IP_BAD được kiểm soát bởi kẻ tấn công) hoặc Trực tiếp sửa đổi máy chủ tên thành máy chủ DNS do kẻ tấn công kiểm soát; thực hiện việc chiếm quyền điều khiển trung gian thô bạo trên mạng và buộc tên miền mục tiêu phải trỏ đến IP_BAD.

Loại chiếm quyền điều khiển đầu tiên có thể là chiếm quyền điều khiển thầm lặng, tức là sẽ không có lời nhắc bảo mật nào trên trình duyệt của người dùng vì kẻ tấn công có thể cấp Chứng chỉ HTTPS hợp pháp khác. Ở loại chiếm quyền điều khiển thứ hai, khi tên miền sử dụng HTTPS, thông báo lỗi chứng chỉ HTTPS sẽ xuất hiện. Không thể chiếm quyền điều khiển im lặng nhưng người dùng có thể buộc truy cập liên tục trừ khi tên miền mục tiêu được định cấu hình bằng cơ chế bảo mật HSTS.

Đối với người dùng, các điểm bảo vệ bao gồm: Đối với các tên miền chính, không bao giờ truy cập chúng dưới dạng HTTP, chẳng hạn như: http://example[.]com

Vàphải luôn là HTTPS: https://example[.]com

Nếu sau khi truy cập qua HTTPS mà trình duyệt hiển thị lỗi chứng chỉ HTTPS thì tuyệt đối không truy cập tiếp. Điều này bảo vệ chống lại các cuộc tấn công chiếm quyền điều khiển DNS không im lặng.

Đối với việc chiếm đoạt âm thầm, cho dù đó là chiếm quyền điều khiển DNS, hack máy chủ dự án, tội ác nội bộ, mã giao diện người dùng của dự án bị đầu độc bởi các cuộc tấn công chuỗi cung ứng, v.v., Từ góc độ người dùng, sẽ không có bất thường nào ở phía trình duyệt và nó sẽ không bị phát hiện cho đến khi tài sản của người dùng bị đánh cắp. Trong trường hợp này, người dùng có thể cố gắng sử dụng các cuộc tấn công tiện ích mở rộng bảo mật của trình duyệt, nhưng điều quan trọng nhất là luôn cảnh giác trong từng bước hoạt động (đặc biệt là thời điểm ví cần được ký và xác nhận) .

Tất nhiên, trong lĩnh vực Web3, bạn phải nhớ chú ý đến thông tin được bên dự án đưa ra một cách kịp thời.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia