Serangan registri domain yang signifikan membahayakan DNS beberapa aplikasi DeFi, termasuk Compound dan Celer Network, yang berpotensi memengaruhi lebih dari 120 protokol yang menggunakan domain Squarespace.

Aplikasi DeFi Sedang Diserang

Pada tanggal 11 Juli, beberapa aplikasi keuangan terdesentralisasi (DeFi) menjadi korban serangan registri domain yang signifikan. Perusahaan keamanan Blockchain Blockaid mengidentifikasi insiden pembajakan domain yang meluas yang memengaruhi Compound Finance, Celer Network, dan kemungkinan 120 protokol DeFi lainnya.

Serangan tersebut menyusul serangan pada registri DNS Compound Finance, di mana antarmuka front-endnya di compound.finance dialihkan ke situs phishing yang dilengkapi dengan aplikasi drainer yang dirancang untuk mencuri token pengguna. Compound Labs mengonfirmasi penyusupan pada front-end situs web mereka. Namun, Celer Network berhasil menggagalkan upaya pengambilalihan serupa berkat sistem pemantauan domainnya.

Investigasi dan Temuan Awal

Investigasi Blockaid mengungkapkan bahwa penyerang menargetkan nama domain yang disediakan oleh Squarespace. Hal ini membahayakan aplikasi DeFi apa pun dengan domain Squarespace. Serangan tersebut awalnya terdeteksi sebagai serangan ringan pada tanggal 6 Juli namun meningkat menjadi ancaman yang signifikan pada tanggal 11 Juli.

Serangan tersebut tampaknya mengeksploitasi kerentanan dalam catatan DNS proyek yang dihosting di Squarespace. Metode ini memungkinkan penyerang mendapatkan kendali atas situs web dan mengarahkan lalu lintas ke situs phishing berbahaya. 

Peneliti samczsun dari Paradigm menyatakan bahwa peretasan mungkin berasal dari akun Google Domain yang digunakan oleh protokol ini. Akuisisi Squarespace atas Google Domains dalam kesepakatan senilai $180 juta tahun lalu telah menempatkan semua situs web terkait dalam pengawasan ketat.

Dampak dan Respon yang Lebih Luas

0xngmi, pengembang dari platform analitik blockchain DefiLlama, membagikan daftar 126 protokol DeFi yang berpotensi terkena dampak serangan tersebut. Proyek terkemuka dalam daftar ini termasuk Thorchain, Aptos Labs, Near, Flare, Pendle Finance, dYdX, Polymarket, Satoshi Protocol, Nirvana, Ferrum, dan MantaDAO.

Menanggapi ancaman tersebut, MetaMask, dompet Web3 yang populer, mengumumkan upaya untuk memperingatkan pengguna tentang aplikasi yang berpotensi disusupi. Pengguna MetaMask yang mencoba bertransaksi di situs yang diketahui terkena dampak akan menerima peringatan dari Blockaid.

Konteks Sejarah dan Implikasinya di Masa Depan

Insiden ini merupakan salah satu dari beberapa serangan terhadap industri Web3 selama setahun terakhir. Pada bulan Desember, seorang penyerang memasukkan kode berbahaya ke perpustakaan Ledger Connect, yang berdampak pada hampir seluruh ekosistem Mesin Virtual Ethereum. Metode yang digunakan untuk mengeksploitasi protokol DeFi berkisar dari taktik prapendaftaran yang canggih hingga pendaftaran domain massal yang dicampur dengan domain Squarespace yang sah.

Serangan ini menggarisbawahi kerentanan dalam sistem pendaftaran domain yang digunakan oleh protokol DeFi dan menyoroti perlunya peningkatan langkah-langkah keamanan untuk melindungi platform ini dari ancaman di masa depan.

Penafian: Artikel ini disediakan untuk tujuan informasi saja. Hal ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, perpajakan, investasi, keuangan, atau lainnya.