easydns-admits-to-security-failure-following-eth-limo-domain-hijack
EasyDns 承認 eth.limo 網域劫持事件中的安全失誤
攻擊者冒充 eth.limo 團隊成員,繞過 easyDNS 的帳戶恢復協議並取得網域設定的控制權。DNSSEC 保護措施透過拒絕缺乏有效加密簽章的偽造回應,防止用戶被重定向到惡意網站。easyDNS 正將服務遷移至 Domainsure,以消除帳戶恢復漏洞並防止未來的社交工程攻擊。
2026-04-20 來源:crypto.news

EasyDNS 已證實,其內部系統的安全漏洞導致一名社會工程攻擊者短暫控制了 eth.limo,這是以太坊名稱服務 (Ethereum Name Service) 的主要入口。

摘要
  • 攻擊者冒充 eth.limo 團隊成員,繞過 easyDNS 的帳戶恢復協定,取得網域設定的控制權。
  • DNSSEC 安全防護措施透過拒絕缺乏有效密碼簽章的偽造回應,防止使用者被導向惡意網站。
  • EasyDNS 正在將服務遷移至 Domainsure,以消除帳戶恢復漏洞,並防止未來的社會工程攻擊。

這起事件發生在週五,當時一名攻擊者成功冒充 eth.limo 團隊成員,啟動了帳戶恢復程序,從而獲得修改名稱伺服器記錄並將網域重定向到 Cloudflare 的權限。

eth.limo 團隊在週六發布的事後分析報告中指出,一旦發現 DNS 劫持,他們立即通知了社群以及以太坊共同創辦人 Vitalik Buterin 等知名人士。

eth.limo 作為約 200 萬個去中心化網站的橋樑,是一個高風險目標,因為一旦成功入侵,駭客可能將使用者導向惡意頁面。Buterin 本人於週五發出緊急警告,建議讀者避免造訪他的部落格,直到團隊能夠恢復安全運作。

安全擴展功能阻止廣泛影響

EasyDNS 執行長 Mark Jeftovic 指出,網域名稱系統安全擴展 (DNSSEC) 的存在,在阻止攻擊者造成進一步損害方面發揮了關鍵作用。

由於駭客缺乏必要的密碼簽章金鑰,現代的 DNS 感知解析器拒絕了偽造的回應,導致使用者看到錯誤訊息,而不是被導向網路釣魚網站。

Jeftovic 週六表示:「我們搞砸了,我們承認這一點。」他承認這是該供應商 28 年歷史中首次成功的社會工程入侵。

eth.limo 開發者在他們自己的報告中強調,這些防護措施可能減少了劫持事件的「爆炸半徑」(影響範圍)。雖然服務中斷,但團隊目前尚未得知任何確認的使用者影響或資金損失。

Jeftovic 補充說,eth.limo 現在正被遷移到 Domainsure,這是一個不提供手動帳戶恢復機制的企業級平台,有效地堵住了這次攻擊中被利用的漏洞。

這起最新事件是加密貨幣領域近期發生的眾多基礎設施攻擊之一。僅在數天前,即 4 月 14 日,去中心化交易所聚合器 CoW Swap 因針對 .fi 註冊機構的類似社會工程攻擊,失去了其網域控制權數小時,導致受影響使用者估計損失 120 萬美元。