Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1721807281sdfx.jpeg)

## [TL; DR]

Serangan DNS dapat mengalihkan catatan DNS ke situs web jahat yang dapat menguras dompet pengguna.

Selama dua minggu pertama bulan Juli beberapa pelaku jahat mencoba untuk merusak MetaMask, [Compound](/price/compound-comp) dan Jaringan Celer, antara lain.

Pengguna harus menggunakan kata sandi yang kuat untuk surel serta otentikasi dua faktor untuk akun digital mereka.

## Pengantar

Para penyerang kripto semakin meningkatkan metode mereka untuk mencuri aset digital dari investor yang tidak curiga. Oleh karena itu, penting bagi orang yang melakukan transaksi kripto untuk memperhatikan aktivitas yang tidak biasa pada jaringan blockchain yang mereka interaksi. Hari ini kita fokus pada bagaimana para penyerang kripto menggunakan peretasan DNS untuk mencuri dari orang. Kita juga akan menjelajahi cara-cara di mana investor dapat melindungi aset mereka dari serangan tersebut.

## Para Penyerang Crypto Meningkatkan Metode Mereka: Bagaimana Serangan DNS Mengancam Sektor Ini

Sebuah metode serangan kripto baru yang disebut DNS hijacking mengancam keamanan berbagai jaringan blockchain. Metode canggih yang digunakan para pelaku jahat ini dapat memengaruhi banyak protokol keuangan terdesentralisasi, dengan kekhawatiran bahwa lebih dari 220 protokol DeFi saat ini berada dalam ancaman besar.

Melalui pemalsuan DNS Squarespace, pelaku jahat dapat mengalihkan catatan DNS ke alamat IP jahat yang digunakan untuk menguras aset digital dari dompet pengguna yang tidak curiga. Sudah, dengan menggunakan metode ini, para penyerang telah mengompromikan beberapa protokol DeFi termasuk Compound, sebuah [Ethereum](/price/ethereum-eth) protokol DeFi berbasis dan Celer Network, protokol interoperabilitas multi-rantai. Dompet digital pengguna yang berinteraksi dengan front end dari protokol yang ditargetkan akan diarahkan ke halaman web yang akan menguras dompet mereka. Penting untuk dicatat bahwa dalam kebanyakan kasus korban dibujuk untuk menandatangani transaksi jahat yang memberikan para penyerang kendali penuh atas aset mereka. Kit penyalur biasanya diterapkan melalui domain yang dikompromikan dan situs web phishing, sehingga banyak investor kripto menghadapi risiko keamanan DeFi.

Beberapa pengamat telah menunjukkan bahwa para penyerang ini memiliki kaitan dengan Inferno Drainer yang terkenal yang menggunakan alat penguras dompet canggih untuk mengambil alih aset kripto korban melalui transaksi menipu. Menurut publikasi terbaru Decrypt, Ido Ben-Natan, co-founder dan CEO Blockaid, yakin bahwa Inferno Drainer terlibat dalam perampokan kripto ini. Dalam sebuah [dalam wawancara dengan Decrypt, Ben-Natan mengatakan](https://decrypt.co/239524/220-defi-protocols-risk-squarespace-dns-hijack "interview with Decrypt, Ben-Natan said"), “Asosiasi dengan Inferno Drainer jelas karena menggunakan infrastruktur onchain dan offchain yang sama. Ini termasuk alamat dompet onchain dan smart contract serta alamat IP offchain dan domain yang terhubung ke Inferno.”

Namun, karena para penjahat dunia maya ini berbagi infrastruktur on-chain dan off-chain, memungkinkan untuk melacak mereka. Misalnya, perusahaan digital seperti Blockaid yang bekerja dengan komunitas dan pihak-pihak terkait dapat membantu mengidentifikasi kerentanan DNS dan mengurangi dampak serangan tersebut. Namun, komunikasi yang jelas dan kerjasama dari berbagai pihak yang terlibat penting untuk membatasi dampak kerusakan yang dapat disebabkan oleh serangan tersebut. Ben-natan menjelaskan: "Blockaid dapat melacak alamat-alamat tersebut. Tim kami juga telah bekerja sama erat dengan komunitas untuk memastikan ada saluran terbuka untuk melaporkan situs-situs yang terpengaruh." Kembali pada November 2023, Inferno Drainer mengumumkan niatnya untuk membubarkan operasinya. Namun, dari tampilan hal-hal, kelompok tersebut masih menimbulkan ancaman keamanan siber yang besar dalam bentuk ancaman kripto melalui peretasan DNS dan metode terkait lainnya. Berdasarkan tren keamanan cryptocurrency terkini, Inferno Drainer telah mencuri lebih dari $180 juta aset digital.

## Masalah DNS Hijack: Bagaimana Cara Kerjanya

Serangan DNS terjadi ketika pelaku jahat mengalihkan permintaan pencarian ke server nama domain yang tidak sah. Pada dasarnya, penyerang menggunakan modifikasi atau malware yang tidak sah untuk mengubah catatan DNS dari situs web yang ditargetkan sehingga mengarahkan pengguna ke tujuan jahat. Dalam kasus serangan Squarespace, beberapa ahli percaya bahwa para penyerang bisa menggunakan keracunan cache DNS yang melibatkan penyuntikan data palsu ke dalam cache DNS. Akibatnya, permintaan DNS akan mengembalikan respons yang salah sebelum mengarahkan pengguna ke situs web jahat.

The [protokol DeFi](https://www.gate.io/learn/articles/how-defi-protocols-generate-revenue-and-why-its-important/2890 "DeFi protocols") yang diserang menggunakan berbagai metode untuk mencegah pencurian besar-besaran aset digital pengguna. Salah satu respons keamanan SquareSpace yang banyak digunakan adalah memberi peringatan kepada pengguna tentang bahaya yang ada. Misalnya, MetaMask memperingatkan pengguna tentang bahaya melalui platform media sosial seperti [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com").
![](https://gimg2.gateimg.com/image/article/17218082771.jpeg)
Sumber: [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com")

Setelah protokol DeFi yang ditargetkan membagikan peringatan di berbagai platform media sosial, banyak anggota komunitas kripto yang berbeda membantu dengan menyebarkan pesan, memberi tahu banyak pengguna aset digital tentang ancaman yang ada.

Baca juga: [Enam Indikator Utama yang Harus Diketahui oleh Pemula Tentang DeFi](https://www.gate.io/learn/articles/six-major-indicators-every-beginner-must-know-about-defi/563 "Six Major Indicators Every Beginner Must Know About DeFi")

## Lingkup Pengaruh: 220 Protokol DeFi Berisiko

Saat ini, tidak ada informasi yang jelas tentang sejauh mana serangan DNS Squarespace terakhir. Serangan DNS pertama kali terdeteksi pada tanggal 6 dan 11 Juli tahun ini ketika pelaku jahat mencoba mengambil alih Compound dan Celer Network. Namun, dalam kasus Celer Network, sistem pemantauannya berhasil menggagalkan serangan itu. Penilaian awal Blockaid terhadap serangan tersebut menunjukkan bahwa para penyerang menargetkan nama domain yang disediakan oleh Squarespace. Ini menempatkan lebih dari 220 protokol DeFi pada risiko keamanan DeFi. Hal ini dikarenakan semua [aplikasi DeFi](https://www.gate.io/blog_detail/1038/everything-you-need-to-know-about-defi " DeFi apps") yang menggunakan domain Squarespace menghadapi risiko serangan DNS.

Terkait ini, melalui sebuah [X post, Blockaid mengatakan](https://x.com/blockaid_/status/1811423284409602184 "X post, Blockaid said"),"Dari penilaian awal, tampaknya para penyerang beroperasi dengan mencuri catatan DNS dari proyek yang dihosting di SquareSpace." Serangan terhadap berbagai protokol DeFi, dompet digital, dan bursa kripto berhasil digagalkan oleh sistem keamanan yang kuat. Dalam sebagian besar kasus ini, antarmuka pengguna memberi tahu pengguna tentang bahaya yang akan datang seperti yang ditunjukkan dalam tangkapan layar berikut.
![](https://gimg2.gateimg.com/image/article/17218083422.jpeg)
Sumber: x.com

Seperti yang diamati, dompet digital yang mencakup Coinbase Wallet dan MetaMask menandai situs web terkait sebagai berbahaya dan tidak aman. contoh beberapa protokol DeFi yang berisiko adalah Thorchain, Flare, Pendle Finance, [Aptos](/price/aptos-apt) Labs, Polymarket, Satoshi Protocol, Near, [dYdX](/price/dydx-dydx), Nirvana, MantaDAO dan Ferrum.

## Peran DNS dalam Keamanan Cryptocurrency

Secara sederhana, Sistem Nama Domain (DNS) mengonversi nama situs web ke alamat yang ramah komputer. Misalnya, mereka menerjemahkan nama domain seperti www.tcore.com) menjadi alamat IP numerik seperti 82.223.84.85 memungkinkan perangkat untuk terhubung dengan berbagai tujuan online. Namun, DNS memainkan peran penting dalam mengamankan platform kripto online. Karena itu adalah sistem terdesentralisasi yang tidak memiliki titik kegagalan sentral yang mencegah banyak serangan cyber. Selain itu, DNS blockchain membuatnya tidak mungkin bagi pelaku jahat untuk merusak transaksi sehingga mengamankan aset digital yang ada di berbagai jaringan terdesentralisasi.

## Bagaimana platform DeFi dapat Melindungi Diri dari Kerentanan Serupa

Setelah serangan DNS, para ahli keamanan siber telah menyarankan beberapa metode penanganan kerentanan DNS serupa. Perusahaan DeFi dapat menambahkan lebih banyak lapisan keamanan ke protokol mereka. Misalnya, mereka dapat mengkonfigurasi ulang kontrak pintar mereka untuk mencegah pembaruan kecuali jika tanda tangan onchain mereka diverifikasi. Dalam hal ini, sebelum pembaruan DNS harus meminta tanda tangan dari dompet pengguna. Ini akan membuat lebih sulit bagi para peretas untuk berhasil dalam misi mereka karena mereka perlu meretas baik dompet maupun registrar.

Selain itu, protokol DeFi mungkin perlu menandai URL tepercaya dan memverifikasi semua alamat situs web terkait. Mereka juga dapat menambahkan ekstensi browser yang relevan seperti HTTPS serta otentikasi dua faktor (2FA) untuk akun digital dan dompet. Selain itu, protokol DeFi harus memiliki saluran komunikasi untuk melaporkan aktivitas kripto yang mencurigakan. Dengan itu, setiap platform yang terpengaruh bisa mendapatkan dukungan dari mitra keamanan lainnya.

Cara lain dari [melindungi platform DeFi](https://www.gate.io/learn/articles/what-is-defi/2815 "protecting DeFi platforms") adalah dengan menggunakan filter konten untuk memblokir situs web berbahaya agar tidak berinteraksi dengan kontrak pintar mereka. Misalnya, mereka dapat menggunakan program jahat yang kuat [untuk memblokir situs web phishing](https://www.gate.io/learn/articles/common-phishing-methods-and-security-prevention-suggestions-in-web3/3061 "to block the phishing websites").

## Panduan Pengguna: Bagaimana Melindungi Aset Personal

Selain tindakan keamanan protokol DeFi yang diterapkan, pengguna harus mengadopsi strategi perlindungan aset kripto mereka sendiri. Misalnya, mereka harus menginstal perangkat lunak antimalware pada perangkat elektronik mereka. Mereka juga harus menggunakan otentikasi dua faktor, VPN, dan firewall yang kuat. Selain itu, individu harus menggunakan kata sandi yang kuat untuk email dan registrasi domain mereka.

## Kesimpulan

Lebih dari 220 protokol DeFi terancam oleh serangan DNS. Selama dua minggu pertama Juli, beberapa penyerang jahat mencoba mengompromikan beberapa protokol DeFi dan dompet digital yang mencakup Compound, Celer Network, Coinbase wallet, dan MetaMask. Namun, sebagian besar platform ini berhasil menghindari serangan tersebut. Untuk mencegah serangan di masa depan, perusahaan-perusahaan kripto dapat... [memperkenalkan langkah-langkah keamanan tambahan](https://www.gate.io/blog_detail/4278/stay-safe-with-gate.io-essential-security-measures-every-user-should-know "introduce additional security measures") seperti otentikasi dua faktor dan ekstensi browser terkait seperti HTTPS.

## Pertanyaan Umum tentang Serangan DNS

### Apa yang terjadi jika DNS diretas?

Jika DNS dibajak, itu akan mengarahkan catatan DNS ke situs web berbahaya yang dapat mengakibatkan dompet pengguna terkuras. Untuk mencegah serangan DNS, perusahaan DeFi mungkin perlu mengonfigurasi ulang kontrak pintar mereka untuk menghentikan pembaruan yang biasanya terjadi tanpa tanda tangan onchain yang diverifikasi.

### Bagaimana cara Anda mengatasi peretasan DNS?

Pengguna dapat menggunakan berbagai strategi seperti kata sandi email yang kuat dan otentikasi dua faktor untuk mengurangi pencurian DNS. Di sisi lain, protokol DeFi mungkin perlu membookmark URL tepercaya dan memverifikasi semua alamat situs web terkait.

### Apakah VPN mencegah peretasan DNS?

Sebuah VPN dapat mencegah peretasan DNS. Hal ini karena VPN mampu mencegah penyadapan kueri DNS. Namun, pengguna harus menggunakan VPN yang dapat dipercaya.

## Apa perbedaan antara DNS proofing dan DNS hijacking?

Pencurian DNS melibatkan mengubah pengaturan DNS sementara bukti DNS mengubah catatan DNS. Biasanya, penyerang menggunakan malware untuk memfasilitasi pencurian DNS.

<div class="blog-details-info">
<div>Penulis:** Mashell C.**, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan peneliti dan tidak merupakan saran investasi apa pun.
<div>*Gate.io berhak atas semua hak pada artikel ini. Penyiaran ulang artikel akan diizinkan dengan syarat Gate.io disebutkan. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Selama dua minggu pertama Juli, lebih dari 220 protokol DeFi menghadapi serangan ancaman DNS.

福利中心

web3 Airdrop

launchpool

小红花-Exchange-Startup

交易-盘前交易

launchpad

candy_drop

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

赚币-HODLer Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

储备金

合作伙伴

小红花

web3

Peringatan Keamanan: 220 Protokol DeFi Terekspos pada Potensi Pencurian DNS Squarespace