Ситуация с атакой на Ethereum Name Service (ENS) и облачного провайдера Vercel напоминает шторм на берегу — внезапно и непредсказуемо. В случае с ENS, злоумышленник сумел получить доступ к налаштуванням домена, изменив записи серверов имён (NS) и перенаправив их на Cloudflare. Это могло привести к перенаправлению пользователей на фишинговые страницы, что потенциально могло нанести ущерб тысячам пользователей. Механизмы безопасности ENS, казалось, не были готовы к такому типу атаки.
Vercel также подвергся хакерской атаке, которая привела к краже данных клиентов. Атака началась со взлома инструмента Context.ai, которым пользовался сотрудник компании. Клиентам Vercel рекомендуют изменить свои учетные данные, чтобы минимизировать риск ущерба. Это напоминает ситуацию, когда механизм безопасности не сработал как положено, и теперь необходимо принимать меры, чтобы предотвратить дальнейшие атаки. Объединенный сбор средств после инцидента с Vercel достиг 2 миллионов долларов, что говорит о том, что компания серьезно относится к безопасности своих клиентов.