Ситуація з атакою на Ethereum Name Service (ENS) і хмарового провайдера Vercel нагадує шторм на березі – раптово і непередбачувано. У випадку з ENS, зловмисник зміг отримати доступ до налаштувань домену, змінив записи серверів імен (NS) і перенаправивши їх на Cloudflare. Це могло призвести до перенаправлення користувачів на фішингові сторінки, що потенційно могло нанести шкоду тисячам користувачів. Механізми безпеки ENS, здається, не були готові до такого типу атаки.
Vercel також підвергся хакерській атаці, яка привела до крадіжки даних клієнтів. Атака почалася зі злому інструменту Context.ai, яким користувався працівник компанії. Клієнтам Vercel рекомендують змінити свої облікові дані, щоб мінімізувати ризик шкоди. Це нагадує ситуацію, коли механізм безпеки не спрацював як належить, і тепер необхідно приймати заходи, щоб запобігти подальшим атакам. Об’єднаний збір коштів після інциденту з Vercel досяг 2 мільйонів доларів, що говорить про те, що компанія серйозно ставиться до безпеки своїх клієнтів.