🕔2024年7月11日↻2024年7月12日
🚨 DNS攻撃緊急警告:暗号資産ユーザーへの重要情報 🚨
⚠️ 危険警告:
- SquarespaceドメインレジストラへのDNS攻撃が進行中
- 正しいURLでも安全ではない可能性あり
- HTTPSの鍵マークも信用できない
- お気に入りサイトも危険の可能性あり
🔍 現在の状況
- 🎯Squarespaceドメインレジストラを標的としたDNS攻撃が進行中
- 🕵️ GoogleがSquarespaceにドメイン事業を売却(数ヶ月前に発生)
- 🔓ドメインの強制移行により、2段階認証(2FA)が削除される事態が発生
- 🚫 結果として、仮想通貨プロジェクトの多数のドメインが脆弱な状態に
- 💥複数のドメインが既にハイジャックの被害に
🛡️ 緊急対策
- ⏸️ 暗号資産の取引を一時停止
- 🚷 暗号資産関連サイトへのアクセスを控える
- 🔔 周りの情報源で安全確認後に行動
- 🕵️ 公式発表も慎重に確認(のっとり被害の可能性あり)
👥 関係者の役割と責任
この DNS 攻撃の状況は複雑です。関係する主要な主体とその役割を詳しく説明します:
1. 攻撃者 🦹♂️
明らかに悪意のある行為者ですが、具体的な個人や組織は不明です。彼らは脆弱性を悪用して DNS システムを攻撃しています。
2. Google 🔍
ドメイン事業を Squarespace に売却しました。移行プロセスの詳細や、セキュリティ対策の引き継ぎがどのように行われたかは不明です。
3. Squarespace 🌐
Google からドメイン事業を購入し、現在攻撃の標的となっています。移行プロセスで 2FA が削除されるなど、セキュリティ上の問題が発生しました。
4. ドメイン所有者 🏢
暗号資産関連企業を含むドメイン所有者は、自社のセキュリティ対策の責任がありますが、今回の攻撃の影響を直接受けています。
🔑 結論
皆様は、安全第一で慎重に行動してください。先陣を切らずに、周りの情報を確認して、安全を確認できてから行動しましょう。