Das Blockchain-Sicherheitsunternehmen Resonance Security führt ein neues Tool ein, das Web3-Protokolle vor DNS- und CDN-Manipulationen schützt.
Resonance Security hat ein neues Tool entwickelt, das kontinuierlich Schnappschüsse des Webstatus, einschließlich DNS-Einträgen und Skripten von Krypto-Websites, erfasst, um unbefugte Änderungen in Echtzeit zu erkennen.
Laut einer Pressemitteilung, die crypto.news vorliegt, wird das neue Tool namens „Harmony“ es Krypto-Investoren ermöglichen, CDN-Hijacking und DNS-Manipulationen frühzeitig zu erkennen. Diese Taktik wird zunehmend von böswilligen Akteuren genutzt, um betrügerische Websites zu erstellen und persönliche Informationen zu stehlen.
Charles Dray, CEO von Resonance Security, sagt, die Lösung werde Projekten dabei helfen, DNS-Übernahmen zu vermeiden und „zu verhindern, dass ihre sensiblen Vermögenswerte Black-Hat-Hackergruppen preisgegeben werden“.
„Das Ziel besteht darin, die Cybersicherheitsstrategien jeder Organisation an die sich ständig weiterentwickelnden Cyberangriffe anzupassen.“
Charles Dray
Das könnte Sie auch interessieren: PancakeSwap, Cream.Finance Opfer eines DNS-Angriffs, Benutzer werden zur Vorsicht aufgefordert
DNS-Hijacking hat sich in letzter Zeit als beliebter Angriffsvektor unter Cyberkriminellen herausgestellt. Jüngste Vorfälle mit kompromittierten Domänen, wie sie etwa die Protokolle Celer Network und Compound Finance betrafen, unterstreichen die Anfälligkeit von Krypto-Websites für solche Angriffe. Während das genaue Ausmaß des Angriffs noch ungewiss ist, glauben Sicherheitsexperten, dass etwa 11 Plattformen, darunter Pendle Finance, Polymarket und THORChain, weiterhin potenzielle Ziele bleiben könnten.
Bei mehreren Kryptoprojekten wurden die Domänen auf mysteriöse Weise von ihrem @squarespace-Konto entführt. Überlegen Sie stattdessen, Ihre Domäne auf eines dieser Konten zu übertragen:– @Cloudflare– @awscloud Route53– @markmonitor– @CSCDBS
– samczsun (@samczsun), 11. Juli 2024
Paradigms anonymer Forscher unter dem Pseudonym „samczsun“ vermutet, dass die Hacks vermutlich von Google Domains-Konten ausgingen, die mit diesen Protokollen in Verbindung stehen. Letztes Jahr erwarb Squarespace Google Domains in einem Deal im Wert von 180 Millionen Dollar.
Laut Resonance Security nutzt die neueste Lösung des Unternehmens künstliche Intelligenz, um Ergebnisse auszuwerten und Fehlalarme zu eliminieren, um „den Rechercheaufwand sowohl für den Kunden als auch für das Incident-Response-Team von Resonance zu minimieren“.
Weiterlesen: Resonance Security äußert Bedenken hinsichtlich möglichen Metadatenmissbrauchs in Runes