Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1721807281sdfx.jpeg)
## [TL; DR]
DNS 攻撃は、DNS レコードを悪意のある Web サイトにリダイレクトし、ユーザーの財布を使い果たす可能性があります。

7 月の最初の 2 週間に、一部の悪意のある攻撃者が MetaMask を侵害しようとしました。[コンパウンド、とりわけ](https://www.gate.io/price/compound-comp)Celer Networksなどです。

ユーザーは電子メールには強力なパスワードを使用し、デジタル アカウントには 2 要素認証を使用する必要があります。


## 導入
暗号通貨攻撃者は、疑うことを知らない投資家からデジタル資産を盗む手法を増やしています。そのため、暗号通貨取引を実行する人々は、やり取りするブロックチェーン ネットワーク上での異常なアクティビティを監視することが重要です。今日は、暗号通貨攻撃者がどのように DNS を使用しているかに焦点を当てます。また、投資家がそのような攻撃から資産を守る方法も検討します。


## 暗号攻撃者が手口を強化： DNS 攻撃がセクターをどのように脅かすか
DNSハイジャックと呼ばれる新しい暗号攻撃手法がさまざまなブロックチェーンネットワークのセキュリティを脅かしており、悪者が使用しているこの高度な手法は多くの分散型金融プロトコルに影響を与える可能性があり、現在220以上のDeFiプロトコルが大きな脅威にさらされていると懸念されています。

Squarespace DNS ハイジャックを通じて、悪意のある攻撃者は、疑いを持たないユーザーのウォレットからデジタル資産を流出させるために使用される悪意のある IP アドレスに DNS レコードをリダイレクトできます。すでに、この方法を使用して、これらの攻撃者は、Compound を含むいくつかの DeFi プロトコルを侵害しています。[イーサリアム](https://www.gate.io/price/ethereum-eth)ベースの DeFi プロトコル、およびマルチチェーン相互運用性プロトコルである Celer Network は、ターゲットのプロトコルのフロントエンドと対話するユーザーのデジタル ウォレットは、ほとんどの場合、ウォレットを使い果たす Web ページにリダイレクトされることに注意することが重要です。被害者が騙されて悪意のある取引に署名させられ、攻撃者が資産を完全に制御できるようになるケースでは、通常、ドレイナー キットは侵害されたドメインやフィッシング Web サイトを通じて展開されるため、多くの仮想通貨投資家は DeFi セキュリティ リスクに直面しています。


最近の Decrypt の出版物によると、共同創設者の Ido Ben-Natan 氏は、これらの攻撃者は高度なウォレット ドレイン キットを使用して被害者の暗号資産を制御する悪名高い Inferno Drainer と関係があると指摘する人もいます。 Blockaid の CEO である彼は、Inferno Drainer がこれらの暗号通貨強盗に関与していると確信しています。[Decryptとのインタビューでベン・ナタン氏はこう語りました](https://decrypt.co/239524/220-defi-protocols-risk-squarespace-dns-hijack) 「オンチェーンとオフチェーンのインフラが共有されているため、Inferno Drainer との関連性は明らかです。これには、オフチェーンの IP アドレスと Inferno にリンクされたドメインだけでなく、オンチェーンのウォレットとスマート コントラクトのアドレスも含まれます。」

ただし、これらのサイバー犯罪者はオンチェーンとオフチェーンのインフラストラクチャを共有しているため、影響を受けるコミュニティや関係者と協力する Blockaid などのデジタル企業を追跡することが可能であり、DNS の脆弱性を特定し、そのような攻撃の影響を軽減することができます。ただし、攻撃による被害の範囲を制限するには、さまざまな関係者からの明確なコミュニケーションと協力が不可欠です。「Blockaid は、アドレスを追跡することもできます。侵害されたサイトを報告するオープンチャンネルがあります。

」最近の暗号通貨のセキュリティ傾向に基づいて、Inferno Drainer は 1 億 8,000 万ドル以上相当のデジタル資産を盗みました。
## DNS ハイジャック問題： その仕組み
DNS 攻撃は、攻撃者が検索クエリを未承認のドメイン ネーム サーバーに送金するときに発生します。基本的に、攻撃者は、不正な変更またはマルウェアを使用して、ターゲット Web サイトの DNS レコードを変更し、Squarespace 攻撃の場合はユーザーを悪意のある宛先にリダイレクトします。専門家は、攻撃者が DNS キャッシュに偽のデータを挿入する DNS キャッシュ ポイズニングを使用した可能性があり、その結果、ユーザーを悪意のある Web サイトにリダイレクトする前に、DNS クエリが誤った応答を返した可能性があると考えています。


の[DeFiプロトコル](https://www.gate.io/learn/articles/how-defi-protocols-generate-revenue-and-why-its-important/2890 )攻撃を受けた企業は、ユーザーのデジタル資産の大規模な盗難を防ぐためにさまざまな方法を使用していました。SquareSpace のセキュリティ対応策の 1 つは、たとえば、MetaMask がソーシャル メディア プラットフォームを通じてユーザーに危険性を警告していたことです。として[X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com"). 
![](https://gimg2.gateimg.com/image/article/17218082771.jpeg)
ソース：[X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com")

標的となった DeFi プロトコルがさまざまなソーシャル メディア プラットフォームで警告を共有すると、さまざまな暗号通貨コミュニティの多くのメンバーがメッセージの拡散に協力し、多くのデジタル資産ユーザーに既存の脅威について警告しました。

こちらもお読みください：[DeFiについて初心者が知っておくべき6つの主要な指標](https://www.gate.io/learn/articles/six-major-indicators-every-beginner-must-know-about-defi/563 )
## 影響範囲： 220 の DeFi プロトコルがリスクにさらされる
現時点では、最近の Squarespace DNS ハイジャックの全容に関する具体的な情報はありません。最初の DNS 攻撃は、今年 7 月 6 日と 11 日に、悪意のある攻撃者が <a href="/ja/price/compound-comp" target="_blank" class="blog_inner_link">Compound</a> と Celer Network を制御しようとしたときに検出されました。 Celer Network の監視システムが攻撃を阻止したことによると、攻撃者は Squarespace が提供するドメイン名をターゲットにしていることが示されており、これにより 220 以上の DeFi プロトコルが DeFi セキュリティ上のリスクにさらされることになります。[DeFiアプリ](https://www.gate.io/blog_detail/1038/everything-you-need-to-know-about-defi )Squarespace ドメインを使用する場合は、DNS 攻撃のリスクに直面します。

これに関しては、ある方を通じて、[Xポスト、ブロックエイドは言った](https://x.com/blockaid_/status/1811423284409602184 )、「初期評価によると、攻撃者はSquareSpaceでホストされているプロジェクトのDNSレコードをハイジャックすることで活動しているようです。」 さまざまなDeFiプロトコル、デジタルウォレット、仮想通貨取引所への攻撃は、ほとんどの場合、フロントエンドによって阻止されました。次のスクリーンショットに示すように、差し迫った危険をユーザーに通知します。
![](https://gimg2.gateimg.com/image/article/17218083422.jpeg)
出典： x.com

観察されたように、Coinbase Wallet と MetaMask を含むデジタル ウォレットは、危険にさらされている一部の DeFi プロトコルの例として、関連する Web サイトに悪意があり安全ではないとしてフラグを立てました。[アプトス](https://www.gate.io/price/aptos-apt)ラボ、ポリマーケット、サトシプロトコル、ニア、[dX](https://www.gate.io/price/dydx-dydx)、ニルヴァーナ、MantaDAO、フェラムです。
## 暗号セキュリティにおける DNS の役割
簡単に言えば、ドメイン ネーム システム (DNS) は、Web サイト名をコンピュータに適したアドレスに変換します。たとえば、www.tcore.com などのドメイン名を 82.223.84.85 などの数値 IP アドレスに変換し、デバイスがさまざまなアドレスに接続できるようにします。ただし、DNS はオンライン暗号化プラットフォームのセキュリティを確保する上で重要な役割を果たします。これは分散型システムであるため、多くのサイバー攻撃を防ぐことができます。さまざまな分散ネットワーク上に存在するデジタル資産を保護します。

## DeFi プラットフォームが同様の脆弱性から身を守る方法
DNS攻撃の後、サイバーセキュリティ専門家は、同様のDNS脆弱性に対処するいくつかの方法を提案している。たとえば、この場合、スマートコントラクトを再構成して、オンチェーン署名が検証されない限り、更新を防ぐことができます。更新の前に、DNS はユーザーのウォレットからの署名を要求する必要があります。これにより、ハッカーはウォレットとレジストラの両方をハッキングする必要があるため、任務を成功させることがより困難になります。

また、DeFi プロトコルは、信頼できる URL をブックマークし、関連するすべての Web サイトのアドレスを検証する必要がある場合があります。また、デジタル アカウントとウォレットの 2 要素認証 (2FA) だけでなく、HTTPS などの関連するブラウザ拡張機能も追加する必要があります。これにより、影響を受けるプラットフォームは他のセキュリティ パートナーからサポートを受けることができます。

別の方法[DeFiプラットフォームの保護](https://www.gate.io/learn/articles/what-is-defi/2815 ) コンテンツ フィルタリングを使用して、悪意のある Web サイトがスマート コントラクトと対話するのをブロックします。たとえば、強力なマルウェアが使用される可能性があります。[フィッシング Web サイトをブロックするには。](https://www.gate.io/learn/articles/common-phishing-methods-and-security-prevention-suggestions-in-web3/3061). 

## ユーザーガイド： 個人資産を保護する方法
実装される DeFi プロトコルのセキュリティ対策とは別に、ユーザーは独自の暗号資産保護戦略を採用する必要があります。たとえば、電子機器にマルウェア対策ソフトウェアをインストールする必要があります。また、2 要素認証、VPN、強力なファイアウォールも使用する必要があります。電子メールとドメイン登録には強力なパスワードを使用する必要があります。

## 結論
7 月の最初の 2 週間に、220 以上の DeFi プロトコルが DNS 攻撃の脅威にさらされています。一部の悪意のある攻撃者は、Compound、Celer Network、Coinbase ウォレット、MetaMask を含むいくつかの DeFi プロトコルとデジタル ウォレットを侵害しようとしましたが、これらのプラットフォームのほとんどは阻止されました。暗号通貨企業が今後の攻撃を防ぐために。[追加のセキュリティ対策を導入する](https://www.gate.io/blog_detail/4278/stay-safe-with-gate.io-essential-security-measures-every-user-should-know )2 要素認証や HTTPS などの関連するブラウザ拡張機能などです。
## DNS攻撃に関するよくある質問
### DNSがハイジャックされたらどうなるのでしょうか。
DNSがハイジャックされると、DNSレコードが悪意のあるWebサイトにリダイレクトされ、ユーザーのウォレットが流出する可能性があります。DNS攻撃を防ぐために、DeFi企業は、通常は検証されたオンチェーン署名なしで行われる更新を停止するようにスマートコントラクトを再構成する必要があるかもしれません。
### DNS ハイジャックをどのように軽減しますか。
ユーザーは、DNS ハイジャックを軽減するために、強力な電子メール パスワードや 2 要素認証などのさまざまな戦略を使用できます。その一方で、DeFi プロトコルでは、信頼できる URL をブックマークし、関連するすべての Web サイトのアドレスを検証する必要がある場合があります。
### VPN は DNS ハイジャックを防止しますか。
VPN は DNS ハイジャックを防ぐことができます。これは、VPN が DNS クエリの傍受を防ぐことができるためです。ただし、ユーザーは信頼できる VPN を使用する必要があります。
### DNS プルーフィングと DNS ハイジャックの違いは何ですか。
DNS ハイジャックには DNS 設定の変更が含まれ、DNS プルーフィングでは DNS レコードが変更されます。通常、攻撃者は DNS ハイジャックを促進するためにマルウェアを使用します。

​​著者：Gate.ioの研究者Mashell C.
翻訳者：AkihitoY.
免責事項：
*この記事は研究者の意見を表すものであり、取引に関するアドバイスを構成するものではありません。
*本記事の内容はオリジナルであり、著作権はGate.ioに帰属します。転載が必要な場合は、作者と出典を明記してください。そうでない場合は法的責任を負います。


简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

福利中心

铭文导航-铭文Launchpad

铭文-铭文导航

铭文-web3startup

新币挖矿

小红花-Exchange-Startup

交易-创新交易

交易-盘前交易

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

年度账单

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

USDE挖矿

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多

芝麻金融-理财

赚币

模拟交易

衍生品-实盘跟单

衍生品-期权

衍生品-交割合约

衍生品-永续合约

衍生品-合约中心

合约入门

合约活动

衍生品

交易-量化策略

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

任务广场

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

小红花-Exchange-交易所

gate商店

小红花-Promotions-推荐官计划

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

储备金

合作伙伴

小红花

web3

セキュリティ警告： 220 の DeFi プロトコルが Squarespace DNS ハイジャックの可能性にさらされます