dYdX の事後分析により、最近の DNS ハイジャックで 2 人のユーザーが約 31,000 ドルを失ったことが判明

dYdX によると、2024 年 7 月 23 日、攻撃者が DNS ネームサーバーを変更し、DNSSEC を削除したときに、「dYdX.exchange」ドメインが侵害されました。

Two users lost approximately $31,000 in a recent DNS (Domain Name System) hijack of dYdX, according to a post-mortem analysis published by the decentralized exchange (DEX).

分散型取引所（DEX）が公表した事後分析によると、最近のdYdXのDNS（ドメインネームシステム）ハイジャックで2人のユーザーが約3万1000ドルを失った。

The incident occurred on July 23, 2024, when an attacker compromised the "dYdX.exchange" domain and changed the DNS nameservers, according to dYdX. The attacker also removed the DNSSEC, which is supposed to add a layer of trust to the DNS by providing authentication.

dYdXによると、この事件は2024年7月23日に発生し、攻撃者が「dYdX.exchange」ドメインを侵害し、DNSネームサーバーを変更したという。攻撃者はまた、認証を提供することで DNS に信頼層を追加する DNSSEC も削除しました。

After discovering the attack, dYdX said it immediately contacted Squarespace's customer support, who began working to restore domain possession and fix the DNS nameserver resolution, which was completed within a few hours. However, there was a 30-minute delay in Squarespace's response due to third-party vendor maintenance.

dYdXは攻撃を発見した後、すぐにSquarespaceのカスタマーサポートに連絡し、ドメイン所有権の回復とDNSネームサーバー解決の修正に取り組み始め、数時間以内に完了したと述べた。ただし、サードパーティベンダーのメンテナンスのため、Squarespace の応答に 30 分の遅れが発生しました。

During this delay, the attacker reportedly hosted a malicious site, which requested connected wallets to send ETH or any ERC20 token to the attacker's address. At the same time, dYdXs worked with SEAL to blacklist the site from crypto wallets such as Metamask and Phantom.

この遅延中に、攻撃者は悪意のあるサイトをホストし、接続されているウォレットに ETH または ERC20 トークンを攻撃者のアドレスに送信するよう要求したと報告されています。同時に、dYdXsはSEALと協力して、メタマスクやファントムなどの暗号ウォレットからサイトをブラックリストに登録しました。

"2 users were affected with approximately $31,000 in lost funds due to this attack. dYdX trading is in contact with both affected users and is assisting in securing their wallets and is committed to recovering funds," dYdX explained in the post-mortem analysis.

「この攻撃により、2人のユーザーが影響を受け、約31,000ドルの資金が失われました。dYdXトレーディングは影響を受けた両方のユーザーと連絡を取り、ウォレットの安全を支援し、資金の回収に努めています」とdYdXは事後分析で説明した。

The identity of the attacker is still unknown, but they appear to be a fairly skilled actor, according to the post-mortem analysis, which raises the possibility of a social engineering attack, considering that the perpetrator deliberately chose a human-believable email address.

攻撃者の身元はまだ不明ですが、事後分析によるとかなり熟練した攻撃者であるようで、実行者が意図的に人間と思われる電子メール アドレスを選択したことを考慮すると、ソーシャル エンジニアリング攻撃の可能性が高まっています。

Earlier this month, several decentralized finance (DeFi) applications were impacted by a large DNS hijacking incident, which also targeted multiple DEXs.

今月初め、複数の分散型金融 (DeFi) アプリケーションが大規模な DNS ハイジャック事件の影響を受けましたが、この事件も複数の DEX を標的にしていました。

The attack, which was later traced back to a vulnerability in Squarespace's domain registry, also compromised several other DeFi platforms, including Compound Finance and Pendle Finance.

この攻撃は後にSquarespaceのドメインレジストリの脆弱性に遡ることができ、Compound FinanceやPendle Financeなど他のいくつかのDeFiプラットフォームも侵害した。