Аукцион Ethereum Name Service использован для захвата домена Apple — и это T исправить

Домен «apple. ETH» был захвачен без возможности его возвращения благодаря использованию аукциона Ethereum Naming Service (ENS), службы регистрации доменов для сети Ethereum .

Аукцион стартовал 1 сентября и был организован площадкой для торговли цифровыми предметами коллекционирования OpenSea, котораяраскрытоэксплойт понедельник и опубликованобновлениепо сегодняшнему вопросу.

Взяв на себя «полную ответственность» за ошибку, OpenSea заявила, что хакер похитил в общей сложности 17 имен, включая такие известные, как defi. ETH, wallet. ETH и pay. ETH.

Согласно сообщению, ошибка в программном обеспечении аукциона распределила домены ENS среди участников, которые не сделали самую высокую ставку.

Далее OpenSea заявила:

«ONE пользователь обнаружил уязвимость проверки входных данных, которая позволяла ему делать ставки на имя, которое на самом деле выдавало другое имя».

Дальнейшие проблемы с процессом аукциона затронули около 30 доменных имен, таких как bitmex. ETH или hodls. ETH, с неправильной обработкой ставок. Однако ни один из этих доменов не был вовлечен в эксплойт.

Альтернативный веб-стандарт для интернет-доменной службы DNS, ENS работает на блокчейне Ethereum . В отличие от DNS, доменные имена не могут быть принудительно извлечены после того, как они были выделены стороне, благодаря неизменяемости реестра, в котором хранится информация.

OpenSea пояснил:

«Благословение и проклятие цифровых активов на основе блокчейна заключается в том, что после их распространения их невозможно отозвать. Мы T можем повторно провести аукционы для имен, которые были проданы недействительным образом».

Таким образом, фирма попросила вернуть доменные имена, чтобы их можно было повторно выставить на аукцион. Хакеру будет выплачено вознаграждение в размере 25 процентов от окончательной цены аукциона плюс первоначальная ставка, говорится в блоге.

Apple. ETH и 16 других взломанных доменов были занесены в черный список OpenSea. ENS также рассматривает возможность внесения имен в черный список.

На момент публикации статьи ENS не ответила на вопросы CoinDesk .

Ethereumизображение через Shutterstock