Ether.fi évite le détournement de domaine avec une action rapide

Ether.fi, un protocole de restauration liquide, est récemment sorti victorieux d'une tentative de capture de son domaine le 24 septembre.

Ether.fi, a liquid restaking protocol, recently fended off an attempt to seize its domain on September 24. The attackers tried to capture the platform’s domain through the registrant Gandi net.

Ether.fi, un protocole de restauration liquide, a récemment repoussé une tentative de saisie de son domaine le 24 septembre. Les attaquants ont tenté de s'emparer du domaine de la plateforme via le registrant Gandi net.

Ether.fi responded swiftly, and its security arrangements remained intact to ensure no user funds or services were impacted.

Ether.fi a réagi rapidement et ses dispositions de sécurité sont restées intactes pour garantir qu'aucun fonds ou service des utilisateurs ne soit affecté.

The event unfolded when Ether.fi received an email for domain recovery from Gandi.net. This triggered an immediate security response with SPF, DKIM, and DMARC tests performed on the email. Upon identifying the potential risk, Ether.fi froze its domain account instantly to prevent further manipulation.

L'événement s'est produit lorsqu'Ether.fi a reçu un email de récupération de domaine de Gandi.net. Cela a déclenché une réponse de sécurité immédiate avec des tests SPF, DKIM et DMARC effectués sur l'e-mail. Après avoir identifié le risque potentiel, Ether.fi a instantanément gelé son compte de domaine pour empêcher toute manipulation ultérieure.

Once Ether.fi confirmed the domain’s involvement in the attack, it contacted Gandi.net through multiple channels to secure the domain.

Une fois qu'Ether.fi a confirmé l'implication du domaine dans l'attaque, il a contacté Gandi.net via plusieurs canaux pour sécuriser le domaine.

By 7:30 PM UTC, Gandi had successfully locked the domain, preventing any changes. The attack attempt failed, and Ether.fi later clarified that the attack did not penetrate any internal systems and users’ funds were safe.

À 19h30 UTC, Gandi avait réussi à verrouiller le domaine, empêchant toute modification. La tentative d'attaque a échoué et Ether.fi a précisé plus tard que l'attaque n'avait pénétré aucun système interne et que les fonds des utilisateurs étaient en sécurité.

Ether.fi Averts Domain Hijack with Swift Action

Ether.fi évite le détournement de domaine avec une action rapide

According to Ether.fi, it was able to respond to and avert the attack due to specific security measures, including hardware authentication. These measures helped to protect critical sites during the domain hijacking attempt and were crucial for their defense.

Selon Ether.fi, il a été en mesure de répondre et d'éviter l'attaque grâce à des mesures de sécurité spécifiques, notamment l'authentification matérielle. Ces mesures ont contribué à protéger les sites critiques lors de la tentative de piratage de domaine et ont été cruciales pour leur défense.

Another key factor in maintaining control over the firm’s infrastructure was its use of strong domain registrar security measures.

Un autre facteur clé pour maintenir le contrôle sur l'infrastructure de l'entreprise était l'utilisation de mesures de sécurité strictes pour les bureaux d'enregistrement de domaines.

Gandi.net’s senior domain administrators detected and handled the threat through internal monitoring tools, which bolstered Ether.fi’s domain protection.

Les administrateurs de domaine senior de Gandi.net ont détecté et traité la menace grâce à des outils de surveillance internes, qui ont renforcé la protection du domaine Ether.fi.

Ether.fi has urged users not to visit the website until all functionality is fully checked and verified. The company has also come out to assure its users that user data or funds were not compromised and that operations have resumed safely.

Ether.fi a exhorté les utilisateurs à ne pas visiter le site Web tant que toutes les fonctionnalités n'ont pas été entièrement vérifiées. La société a également assuré à ses utilisateurs que les données ou les fonds des utilisateurs n'étaient pas compromis et que les opérations avaient repris en toute sécurité.

While Ether.fi investigates, the company is working with Gandi.net to gather more details on the attack. Both parties aim to complete a report in the next 48 hours. Ether.fi’s case serves as a cautionary tale, as the DeFi ecosystem continues to grapple with weak domain security.

Pendant qu'Ether.fi enquête, la société travaille avec Gandi.net pour recueillir plus de détails sur l'attaque. Les deux parties visent à finaliser un rapport dans les prochaines 48 heures. Le cas d'Ether.fi sert d'avertissement, alors que l'écosystème DeFi continue de se débattre avec une sécurité de domaine faible.

DeFi Firms Face Rising Cybersecurity Challenges

Les entreprises DeFi sont confrontées à des défis croissants en matière de cybersécurité

Ether.fi’s recent domain takeover is the latest in a string of security incidents at DeFi platforms. These attacks have highlighted several points of weakness across the sector, prompting firms to bolster their protection regimes.

Le récent rachat de domaine par Ether.fi est le dernier d'une série d'incidents de sécurité sur les plateformes DeFi. Ces attaques ont mis en évidence plusieurs points faibles dans le secteur, incitant les entreprises à renforcer leurs régimes de protection.

Despite the lack of success in most cases, these attacks threaten the integrity of user data and funds.

Malgré l’échec dans la plupart des cas, ces attaques menacent l’intégrité des données et des fonds des utilisateurs.

For example, Ethena Labs faced a similar incident earlier this month when its domain registrar account was hacked.

Par exemple, Ethena Labs a été confrontée à un incident similaire au début du mois lorsque son compte de registraire de domaine a été piraté.

However, it’s worth noting that while the Ethena site went down briefly, the users’ funds and the protocol itself remained safe. Ethena Labs warned users to be wary of any site claiming to be affiliated with the company.

Cependant, il convient de noter que même si le site Ethena a été temporairement indisponible, les fonds des utilisateurs et le protocole lui-même sont restés en sécurité. Ethena Labs a averti les utilisateurs de se méfier de tout site prétendant être affilié à l'entreprise.

On September 19, another suspect cyberattack targeted a cryptocurrency trading bot, Banana Gun. The attackers exploited a code vulnerability in the bot and siphoned off nearly $2 million in crypto coins. Such incidents underscore the need for improved security measures to be implemented and adopted by the DeFi industry.

Le 19 septembre, une autre cyberattaque suspecte a ciblé un robot de trading de cryptomonnaie, Banana Gun. Les attaquants ont exploité une vulnérabilité du code du bot et ont siphonné près de 2 millions de dollars en cryptomonnaies. De tels incidents soulignent la nécessité de mesures de sécurité améliorées à mettre en œuvre et à adopter par l'industrie DeFi.