Ethereum Name Service 閘道 eth.limo 在週五晚間曾短暫被其域名註冊商劫持，該專案在週六發布的事後報告中表示，這是一次社交工程攻擊。

根據事後報告以及 EasyDNS 執行長 Mark Jeftovic 的一篇獨立部落格文章，美東時間 4 月 17 日晚間 7 點 07 分，一名攻擊者冒充 eth.limo 團隊成員，誘騙註冊商 EasyDNS 執行帳戶復原程序。

攻擊者在美東時間 4 月 18 日凌晨 2 點 23 分將 eth.limo 的網域名稱伺服器轉移到 Cloudflare，觸發了自動停機警報，驚醒了 eth.limo 團隊。根據時間線，網域名稱伺服器隨後在美東時間凌晨 3 點 57 分再次被轉移到 Namecheap，之後 EasyDNS 在美東時間上午 7 點 49 分恢復了該團隊的帳戶存取權限。

eth.limo 是一個免費、開源的反向代理，透過在任何 .eth 名稱後附加 ".limo"，讓使用者能夠透過標準瀏覽器存取託管在 IPFS、Arweave 或 Swarm 上的 ENS 連結內容。根據 EasyDNS 引用的數據，其在 *.eth.limo 的萬用字元 DNS 紀錄涵蓋了大約 200 萬個透過 ENS 註冊的 .eth 網域。

如果該萬用字元記錄被成功劫持，將使攻擊者能夠將透過該閘道存取的任何 .eth 頁面（包括以太坊共同創辦人 Vitalik Buterin 位於 vitalik.eth.limo 的個人部落格）的流量重新導向至網路釣魚基礎設施。

「我代表這裡的所有人，向 eth.limo 團隊和更廣泛的以太坊社群道歉，」Jeftovic 寫道。「ENS 在我們心中一直佔有特殊地位，作為第一個啟用 ENS 連結到 Web2 網域的註冊商，我們自 2017 年以來一直參與這個領域。」

DNSSEC 作為後盾

兩團隊表示，阻止這種結果發生的，是 DNSSEC。該標準以加密方式簽署 DNS 紀錄，以便驗證解析器可以拒絕未簽署或簽署不正確的回應。

由於攻擊者從未取得 eth.limo 的簽署金鑰，當解析器檢查攻擊者的新網域名稱伺服器回應時，對照父區域中仍快取著的合法 DS 紀錄，信任鏈中斷了。根據 eth.limo 的說法，解析器回傳了 SERVFAIL 錯誤，而不是惡意回應。

「DNSSEC 可能縮小了劫持事件的影響範圍。我們目前未發現任何用戶受到影響，」eth.limo 團隊寫道。

Buterin 在週五曾警告用戶避免使用所有 eth.limo 網址，並引導他們直接使用 IPFS，他週六證實情況「現在已完全解決」。

EasyDNS 的認錯

在他題為「我們搞砸了，我們承認」的部落格文章中，Jeftovic 表示，這起事件是該公司 28 年歷史中，首次針對 EasyDNS 客戶成功的社交工程攻擊，並且沒有其他客戶受到影響。

Jeftovic 表示 eth.limo 將會遷移到 Domainsure，這是一個與 EasyDNS 相關聯的服務，旨在服務企業和金融科技客戶，不提供任何帳戶復原機制。他拒絕詳細說明攻擊者是如何欺騙支援流程的，理由是內部事後報告仍在進行中。

網域劫持事件不斷增加

這起事件是一系列針對註冊商層級妥協的最新一起，這些妥協針對加密貨幣前端，其底層智能合約是去中心化的，但其面向用戶的網域卻不是。

去年 11 月，去中心化交易所 Aerodrome 和 Velodrome 的 DNS 劫持事件從用戶那裡竊取了超過 70 萬美元，此前攻擊者在註冊商 NameSilo 取得一個帳戶的控制權，並從受影響的網域中移除了 DNSSEC。

專注於穩定幣的協議 Steakhouse Financial 在 3 月 30 日披露了類似事件，此前 OVH 支援人員遭到社交工程攻擊，移除其帳戶的雙重身份驗證，短暫地讓惡意錢包竊取程式從一個仿冒網站上提供服務。收益平台 Neutrl 在 3 月也遭遇了類似事件。

諷刺的是，根據 ENS DAO 2025 年第四季度更新的說法，eth.limo 曾為 Aerodrome 團隊在 11 月的劫持事件中提供了「白手套」級別的支援，其閘道常被視為當 DeFi 前端無法運作時的首選去中心化備用方案。

Buterin 長期以來一直主張，以太坊對中心化 DNS 解析的依賴是一種信任的倒退，並在 1 月宣佈 2026 年是開發者應該透過推動用戶走向直接 IPFS 存取路徑來扭轉這一趨勢的一年。這也是他在週五事件中指出的相同解決方案，他告訴追隨者在閘道停機時，他們可以「直接透過 IPFS 瀏覽我的部落格」。

該專案表示，eth.limo 的服務已恢復上線，由其原始團隊控制。