Steakhouse Postmortem Mengungkap Perampokan DNS Disebabkan Bypass 2FA Registrar
Laporan postmortem Steakhouse mengungkap bahwa insiden keamanan pada 30 Maret disebabkan oleh peretasan DNS melalui rekayasa sosial. Penyerang berhasil membobol akun registrar OVHcloud dengan memanipulasi dukungan pelanggan untuk menonaktifkan autentikasi dua faktor (2FA) berbasis perangkat keras.
Setelah menguasai akun, peretas mengalihkan catatan DNS ke situs phishing yang dilengkapi wallet drainer. Situs ini aktif selama sekitar empat jam, namun tidak ada dana pengguna yang hilang berkat protokol on-chain yang tetap aman dan peringatan cepat dari dompet seperti MetaMask.
Insiden ini menekankan kerentanan infrastruktur off-chain sebagai titik kegagalan tunggal. Steakhouse telah bermigrasi ke registrar yang lebih aman, menerapkan pemantauan DNS berkelanjutan, dan memperketat kontrol manajemen domain termasuk kunci perangkat keras dan kunci registrar.
ambcrypto04/10 19:08
