Pada tanggal 24 September, dunia kripto kembali dihebohkan dengan kabar upaya pembajakan domain milik protokol DeFi, Ether.fi. Dalam laporan yang diterbitkan pada 25 September melalui akun GitHub mereka, Ether.fi menjelaskan kronologi peretasan ini dan bagaimana mereka berhasil menggagalkan aksi tersebut berkat sistem keamanan yang telah diperkuat sebelumnya.<\/p>\n
Ether.fi melaporkan bahwa insiden ini bermula ketika pelaku mencoba mengeksploitasi proses pemulihan di penyedia layanan domain mereka, Gandi.net. Tanda pertama adanya upaya peretasan muncul pada pukul 16:38 UTC ketika tim Ether.fi menerima email pemulihan yang mencurigakan dari Gandi.<\/p>\n
Setelah dilakukan verifikasi terhadap catatan SPF, DKIM, dan DMARC dari email tersebut, tim Ether.fi memastikan bahwa upaya pengambilalihan akun memang benar-benar terjadi. Pelaku berusaha untuk menguasai domain Ether.fi melalui prosedur pemulihan akun yang sah dari Gandi.<\/p>\n
Namun, Ether.fi dengan sigap mengambil langkah cepat. Melalui komunikasi dengan pihak Gandi di berbagai platform, pada pukul 19:30 UTC, mereka berhasil mengunci akun untuk mencegah akses lebih lanjut.<\/p>\n
Nama server dikembalikan ke konfigurasi yang benar, dan melalui tinjauan internal, Ether.fi memastikan bahwa tidak ada sistem lain yang diretas atau terganggu dalam proses tersebut.<\/p>\n