Hakeri preuzeli dvanaest DeFi stranica registriranih preko Name.com i ukrali oko 138.000 dolara

Dvanaest otetih domena registrirano je preko Name.com, pokazuju registarski zapisi do kojih je došao The Block. Podatak da sve dvanaest domena imaju istog registrara upućuje na moguću kompromitaciju. Riječ je o slučaju u kojem se ne promatra samo jedna domena, nego skup od dvanaest adresa povezanih istim registracijskim putem. Iz izvornog teksta nije razvidno kada se incident dogodio ni koje su točno domene pogođene, ali je jasno da je The Block do uvida došao preko registarskih zapisa.

Detalj koji nosi najviše težine jest da su sve otete domene registrirane preko Name.com. To ne mora samo po sebi značiti da je registrar odgovoran, ali u kontekstu vijesti služi kao indicija da bi problem mogao biti povezan s načinom na koji su domene registrirane ili vođene. The Block je podatke dobio pristupom registarskim zapisima, što znači da se zaključak temelji na evidenciji registracije, a ne na nepotvrđenim tvrdnjama. Upravo zato izvor naglašava da zapisi sugeriraju kompromitaciju, umjesto da je proglašavaju konačno potvrđenom.

Kontekst

Registarski zapisi su evidencija u kojoj se može vidjeti preko kojeg je registrara pojedina domena registrirana. Name.com je u ovom slučaju registrar preko kojeg je, prema izvoru, registrirano svih dvanaest otetih domena. The Block je izvor koji je pristupio tim zapisima i na temelju njih objavio podatak o zajedničkom registraru. Izraz „kompromitacija” u ovom tekstu valja čitati kao mogućnost da je do otuđenja domena došlo zbog nekakvog sigurnosnog problema, ali izvorni tekst ne razrađuje o kakvom se problemu točno radi. Zato je važno razlikovati potvrđenu činjenicu — da su sve 12 domena registrirane preko Name.com — od interpretacije da to upućuje na kompromitaciju.

Ključne brojke

U izvornom tekstu ističe se broj 12: toliko je otetih domena obuhvaćeno slučajem. Sve dvanaest registrirano je preko Name.com, prema registarskim zapisima do kojih je došao The Block. Drugih brojki u dostupnom tekstu nema.

Što to znači

Činjenica da sve otete domene dijele istog registrara daje slučaju zajedničku nit. Umjesto da se promatra dvanaest nepovezanih incidenata, izvor upućuje na mogućnost da je riječ o jednom širem problemu ili o zajedničkoj točki ranjivosti u registracijskom lancu. To je važno jer se pozornost usmjerava na Name.com i na registarske zapise kao mjesto gdje se može tražiti objašnjenje. Istodobno, iz dostupnog teksta ne proizlazi da je kompromitacija potvrđena ni da je poznat njezin uzrok. Zato ovaj podatak treba shvatiti kao snažnu indiciju, ali ne i kao konačan dokaz.

Što slijedi

Iz izvornog teksta nije poznato koji su daljnji koraci predviđeni. Nije navedeno hoće li se provoditi dodatne provjere, hoće li se oglasiti Name.com ili hoće li se utvrditi tko stoji iza otuđenja domena. Ono što je poznato jest da će registarski zapisi ostati ključan trag: oni pokazuju da svih dvanaest domena vodi prema istom registraru. Daljnje informacije trebale bi razjasniti je li riječ o potvrđenoj kompromitaciji i kakve posljedice ona ima za pogođene domene.