La société de sécurité blockchain Resonance Security déploie un nouvel outil pour aider les protocoles Web3 à se défendre contre les manipulations DNS et CDN.
Resonance Security a développé un nouvel outil conçu pour capturer des instantanés continus de l'état du Web, y compris les enregistrements DNS et les scripts des sites Web cryptographiques, dans le but de détecter les modifications non autorisées en temps réel.
Selon un communiqué de presse partagé avec crypto.news, le nouvel outil appelé « Harmony » permettra aux investisseurs en crypto de détecter les premiers détournements de CDN et manipulations DNS, des tactiques de plus en plus exploitées par des acteurs malveillants pour créer des sites Web frauduleux et voler des informations personnelles.
Charles Dray, directeur général de Resonance Security, affirme que la solution aidera les projets à éviter les rachats de DNS et « à empêcher que leurs actifs sensibles ne soient exposés à des groupes de piratage au chapeau noir ».
« L’objectif est de maintenir les stratégies de cybersécurité de toute organisation en phase avec des cyberattaques en constante évolution. »
Charles Dray
Vous aimerez peut-être aussi : PancakeSwap et Cream.Finance subissent une attaque DNS, exhortent les utilisateurs à faire preuve de prudence
Le détournement de DNS est récemment devenu un vecteur d’attaque privilégié par les cybercriminels. Des incidents récents impliquant des domaines compromis, tels que ceux affectant les protocoles Celer Network et Compound Finance, soulignent la vulnérabilité des sites Web cryptographiques à de telles attaques. Bien que l'ampleur exacte de l'attaque reste incertaine, les experts en sécurité estiment qu'environ 11 plateformes, dont Pendle Finance, Polymarket et THORChain, pourraient encore rester des cibles potentielles.
plusieurs projets de cryptographie ont vu leurs domaines mystérieusement détournés de leur compte @squarespace. envisagez plutôt de transférer votre domaine vers l'un de ces éléments :– @Cloudflare– @awscloud Route53– @markmonitor– @CSCDBS
– samczsun (@samczsun) 11 juillet 2024
Le chercheur anonyme de Paradigm sous le pseudonyme « samczsun » a suggéré que les piratages proviendraient de comptes Google Domains associés à ces protocoles. L'année dernière, Squarespace a acquis Google Domains dans le cadre d'une transaction évaluée à 180 millions de dollars.
Resonance Security affirme que la dernière solution de l'entreprise utilise l'intelligence artificielle pour évaluer les résultats et éliminer les faux positifs afin de « minimiser le temps de recherche pour le client et l'équipe de réponse aux incidents de Resonance ».
Lire la suite : Resonance Security signale des inquiétudes concernant une éventuelle utilisation abusive des métadonnées dans les Runes