Ether.fi が迅速なアクションでドメイン ハイジャックを回避

リキッド再ステークプロトコルである Ether.fi は、最近 9 月 24 日にそのドメインを占領する取り組みに勝利しました。

Ether.fi, a liquid restaking protocol, recently fended off an attempt to seize its domain on September 24. The attackers tried to capture the platform’s domain through the registrant Gandi net.

液体再ステーキング プロトコルである Ether.fi は、最近 9 月 24 日にそのドメインを奪取しようとする試みを回避しました。攻撃者は、登録者の Gandi ネットを通じてプラットフォームのドメインを奪取しようとしました。

Ether.fi responded swiftly, and its security arrangements remained intact to ensure no user funds or services were impacted.

Ether.fi は迅速に対応し、ユーザーの資金やサービスが影響を受けないようにするためのセキュリティ体制はそのままでした。

The event unfolded when Ether.fi received an email for domain recovery from Gandi.net. This triggered an immediate security response with SPF, DKIM, and DMARC tests performed on the email. Upon identifying the potential risk, Ether.fi froze its domain account instantly to prevent further manipulation.

この出来事は、Ether.fi が Gandi.net からドメイン回復のための電子メールを受け取ったときに起こりました。これにより、電子メールに対して SPF、DKIM、および DMARC テストが実行される、即時のセキュリティ対応がトリガーされました。 Ether.fi は潜在的なリスクを特定すると、それ以上の操作を防ぐためにドメイン アカウントを即座に凍結しました。

Once Ether.fi confirmed the domain’s involvement in the attack, it contacted Gandi.net through multiple channels to secure the domain.

Ether.fi は、ドメインが攻撃に関与していることを確認すると、ドメインを保護するために複数のチャネルを通じて Gandi.net に連絡しました。

By 7:30 PM UTC, Gandi had successfully locked the domain, preventing any changes. The attack attempt failed, and Ether.fi later clarified that the attack did not penetrate any internal systems and users’ funds were safe.

UTC 午後 7 時 30 分までに、Gandi はドメインをロックすることに成功し、いかなる変更も阻止しました。攻撃の試みは失敗したが、後にEther.fiは、攻撃は内部システムに侵入せず、ユーザーの資金は安全だったと明らかにした。

Ether.fi Averts Domain Hijack with Swift Action

Ether.fi が迅速なアクションでドメイン ハイジャックを回避

According to Ether.fi, it was able to respond to and avert the attack due to specific security measures, including hardware authentication. These measures helped to protect critical sites during the domain hijacking attempt and were crucial for their defense.

Ether.fi によると、ハードウェア認証を含む特定のセキュリティ対策により、攻撃に対応し、回避することができました。これらの対策は、ドメイン ハイジャックの試み中に重要なサイトを保護するのに役立ち、防御にとって重要でした。

Another key factor in maintaining control over the firm’s infrastructure was its use of strong domain registrar security measures.

同社のインフラストラクチャの制御を維持するためのもう 1 つの重要な要素は、強力なドメイン レジストラのセキュリティ対策を使用していたことです。

Gandi.net’s senior domain administrators detected and handled the threat through internal monitoring tools, which bolstered Ether.fi’s domain protection.

Gandi.net の上級ドメイン管理者は、内部監視ツールを通じて脅威を検出して対処し、Ether.fi のドメイン保護を強化しました。

Ether.fi has urged users not to visit the website until all functionality is fully checked and verified. The company has also come out to assure its users that user data or funds were not compromised and that operations have resumed safely.

Ether.fiはユーザーに対して、すべての機能が完全にチェックされ検証されるまでWebサイトにアクセスしないよう呼び掛けている。同社はまた、ユーザーデータや資金が侵害されておらず、業務が安全に再開されたことをユーザーに保証した。

While Ether.fi investigates, the company is working with Gandi.net to gather more details on the attack. Both parties aim to complete a report in the next 48 hours. Ether.fi’s case serves as a cautionary tale, as the DeFi ecosystem continues to grapple with weak domain security.

Ether.fi が調査している間、同社は Gandi.net と協力して攻撃に関する詳細を収集しています。両当事者は今後48時間以内に報告書を完成させることを目指している。 DeFiエコシステムが脆弱なドメインセキュリティに取り組み続けているため、Ether.fiのケースは警告として機能する。

DeFi Firms Face Rising Cybersecurity Challenges

DeFi企業は高まるサイバーセキュリティの課題に直面する

Ether.fi’s recent domain takeover is the latest in a string of security incidents at DeFi platforms. These attacks have highlighted several points of weakness across the sector, prompting firms to bolster their protection regimes.

Ether.fiの最近のドメイン乗っ取りは、DeFiプラットフォームにおける一連のセキュリティインシデントの最新のものである。これらの攻撃は、セクター全体のいくつかの弱点を浮き彫りにし、企業が保護体制を強化するよう促しています。

Despite the lack of success in most cases, these attacks threaten the integrity of user data and funds.

ほとんどの場合成功しないにもかかわらず、これらの攻撃はユーザーデータと資金の完全性を脅かします。

For example, Ethena Labs faced a similar incident earlier this month when its domain registrar account was hacked.

たとえば、Ethena Labs は今月初め、ドメイン レジストラー アカウントがハッキングされた同様の事件に直面しました。

However, it’s worth noting that while the Ethena site went down briefly, the users’ funds and the protocol itself remained safe. Ethena Labs warned users to be wary of any site claiming to be affiliated with the company.

ただし、Ethena サイトは一時的にダウンしましたが、ユーザーの資金とプロトコル自体は安全であったことは注目に値します。 Ethena Labsは、同社と提携していると主張するサイトには注意するようユーザーに警告した。

On September 19, another suspect cyberattack targeted a cryptocurrency trading bot, Banana Gun. The attackers exploited a code vulnerability in the bot and siphoned off nearly $2 million in crypto coins. Such incidents underscore the need for improved security measures to be implemented and adopted by the DeFi industry.

9 月 19 日、仮想通貨取引ボットである Banana Gun を標的とした別のサイバー攻撃の疑いがありました。攻撃者はボットのコードの脆弱性を悪用し、200万ドル近くの暗号コインを吸い上げました。このような事件は、DeFi業界が実装および採用するセキュリティ対策の改善の必要性を浮き彫りにしています。