Ether.fi verhindert Domain-Hijack mit Swift Action

Ether.fi, ein flüssiges Restaking-Protokoll, ging kürzlich am 24. September als Sieger aus dem Versuch hervor, seine Domain zu erobern.

Ether.fi, a liquid restaking protocol, recently fended off an attempt to seize its domain on September 24. The attackers tried to capture the platform’s domain through the registrant Gandi net.

Ether.fi, ein flüssiges Restaking-Protokoll, wehrte kürzlich am 24. September einen Versuch ab, seine Domain zu beschlagnahmen. Die Angreifer versuchten, die Domain der Plattform über das Gandi-Netz des Registranten zu erbeuten.

Ether.fi responded swiftly, and its security arrangements remained intact to ensure no user funds or services were impacted.

Ether.fi reagierte schnell und seine Sicherheitsvorkehrungen blieben intakt, um sicherzustellen, dass keine Benutzergelder oder -dienste beeinträchtigt wurden.

The event unfolded when Ether.fi received an email for domain recovery from Gandi.net. This triggered an immediate security response with SPF, DKIM, and DMARC tests performed on the email. Upon identifying the potential risk, Ether.fi froze its domain account instantly to prevent further manipulation.

Der Vorfall ereignete sich, als Ether.fi von Gandi.net eine E-Mail zur Domain-Wiederherstellung erhielt. Dies löste eine sofortige Sicherheitsreaktion mit SPF-, DKIM- und DMARC-Tests für die E-Mail aus. Nachdem Ether.fi das potenzielle Risiko erkannt hatte, hat es sein Domain-Konto sofort eingefroren, um weitere Manipulationen zu verhindern.

Once Ether.fi confirmed the domain’s involvement in the attack, it contacted Gandi.net through multiple channels to secure the domain.

Nachdem Ether.fi die Beteiligung der Domain an dem Angriff bestätigt hatte, kontaktierte es Gandi.net über mehrere Kanäle, um die Domain zu sichern.

By 7:30 PM UTC, Gandi had successfully locked the domain, preventing any changes. The attack attempt failed, and Ether.fi later clarified that the attack did not penetrate any internal systems and users’ funds were safe.

Um 19:30 Uhr UTC hatte Gandi die Domain erfolgreich gesperrt und so jegliche Änderungen verhindert. Der Angriffsversuch scheiterte und Ether.fi stellte später klar, dass der Angriff in keine internen Systeme eingedrungen sei und die Gelder der Benutzer sicher seien.

Ether.fi Averts Domain Hijack with Swift Action

Ether.fi verhindert Domain-Hijack mit Swift Action

According to Ether.fi, it was able to respond to and avert the attack due to specific security measures, including hardware authentication. These measures helped to protect critical sites during the domain hijacking attempt and were crucial for their defense.

Laut Ether.fi konnte das Unternehmen aufgrund spezifischer Sicherheitsmaßnahmen, einschließlich der Hardware-Authentifizierung, auf den Angriff reagieren und ihn abwehren. Diese Maßnahmen trugen zum Schutz kritischer Websites während des Domain-Hijacking-Versuchs bei und waren für deren Verteidigung von entscheidender Bedeutung.

Another key factor in maintaining control over the firm’s infrastructure was its use of strong domain registrar security measures.

Ein weiterer wichtiger Faktor bei der Aufrechterhaltung der Kontrolle über die Infrastruktur des Unternehmens war der Einsatz strenger Sicherheitsmaßnahmen für Domain-Registratoren.

Gandi.net’s senior domain administrators detected and handled the threat through internal monitoring tools, which bolstered Ether.fi’s domain protection.

Die leitenden Domänenadministratoren von Gandi.net erkannten und bekämpften die Bedrohung mithilfe interner Überwachungstools, was den Domänenschutz von Ether.fi stärkte.

Ether.fi has urged users not to visit the website until all functionality is fully checked and verified. The company has also come out to assure its users that user data or funds were not compromised and that operations have resumed safely.

Ether.fi hat Benutzer aufgefordert, die Website nicht zu besuchen, bis alle Funktionen vollständig überprüft und verifiziert wurden. Das Unternehmen hat seinen Benutzern außerdem versichert, dass Benutzerdaten oder Gelder nicht kompromittiert wurden und dass der Betrieb sicher wieder aufgenommen wurde.

While Ether.fi investigates, the company is working with Gandi.net to gather more details on the attack. Both parties aim to complete a report in the next 48 hours. Ether.fi’s case serves as a cautionary tale, as the DeFi ecosystem continues to grapple with weak domain security.

Während Ether.fi Nachforschungen anstellt, arbeitet das Unternehmen mit Gandi.net zusammen, um weitere Details zum Angriff zu sammeln. Beide Parteien beabsichtigen, innerhalb der nächsten 48 Stunden einen Bericht fertigzustellen. Der Fall Ether.fi dient als warnendes Beispiel, da das DeFi-Ökosystem weiterhin mit schwacher Domain-Sicherheit zu kämpfen hat.

DeFi Firms Face Rising Cybersecurity Challenges

DeFi-Unternehmen stehen vor wachsenden Herausforderungen im Bereich der Cybersicherheit

Ether.fi’s recent domain takeover is the latest in a string of security incidents at DeFi platforms. These attacks have highlighted several points of weakness across the sector, prompting firms to bolster their protection regimes.

Die jüngste Domain-Übernahme durch Ether.fi ist der jüngste in einer Reihe von Sicherheitsvorfällen auf DeFi-Plattformen. Diese Angriffe haben mehrere Schwachstellen in der gesamten Branche aufgezeigt und Unternehmen dazu veranlasst, ihre Schutzsysteme zu verstärken.

Despite the lack of success in most cases, these attacks threaten the integrity of user data and funds.

Auch wenn sie in den meisten Fällen keinen Erfolg haben, gefährden diese Angriffe die Integrität der Benutzerdaten und Gelder.

For example, Ethena Labs faced a similar incident earlier this month when its domain registrar account was hacked.

Beispielsweise war Ethena Labs Anfang dieses Monats mit einem ähnlichen Vorfall konfrontiert, als sein Domain-Registrar-Konto gehackt wurde.

However, it’s worth noting that while the Ethena site went down briefly, the users’ funds and the protocol itself remained safe. Ethena Labs warned users to be wary of any site claiming to be affiliated with the company.

Es ist jedoch erwähnenswert, dass die Ethena-Website zwar kurzzeitig nicht verfügbar war, die Gelder der Benutzer und das Protokoll selbst jedoch sicher blieben. Ethena Labs warnte Benutzer, sich vor Websites in Acht zu nehmen, die behaupten, mit dem Unternehmen verbunden zu sein.

On September 19, another suspect cyberattack targeted a cryptocurrency trading bot, Banana Gun. The attackers exploited a code vulnerability in the bot and siphoned off nearly $2 million in crypto coins. Such incidents underscore the need for improved security measures to be implemented and adopted by the DeFi industry.

Am 19. September zielte ein weiterer mutmaßlicher Cyberangriff auf den Kryptowährungs-Handelsbot Banana Gun ab. Die Angreifer nutzten eine Code-Schwachstelle im Bot aus und erbeuteten fast 2 Millionen US-Dollar an Kryptomünzen. Solche Vorfälle unterstreichen die Notwendigkeit verbesserter Sicherheitsmaßnahmen, die von der DeFi-Branche umgesetzt und übernommen werden müssen.