eth.limo 在一次攻击者利用社会工程学骗取注册商 EasyDNS 启动账户恢复后，曾短暂被劫持。
EasyDNS 表示此次事件是其28年来首次成功的社会工程学攻击，并承担了此次泄露的责任。
注册商，而非协议，成为了薄弱环节。
以太坊名称服务网关 eth.limo 在周五晚间短暂被劫持，原因是攻击者冒充团队成员，成功说服注册商 EasyDNS 启动账户恢复流程，据项目方和 EasyDNS 首席执行官 Mark Jeftovic 发布的事后分析。
时间线紧凑，但并非简单。在4月17日晚上7:07（EDT），攻击者据称假扮 eth.limo 团队成员联系了 EasyDNS。这导致注册商启动了账户恢复流程。几小时后，在4月18日凌晨2:23（EDT），攻击者将域名的名称服务器更改为 Cloudflare，引发自动宕机警报，唤醒了 eth.limo 团队。
随后在凌晨3:57（EDT），名称服务器再次切换到 Namecheap，然后在上午7:49（EDT）EasyDNS 恢复了对合法团队的账户访问。
这个过程很关键，因为此次泄露并非源于智能合约漏洞或钱包被攻破，而是从支持流程开始。在加密领域，这个区别经常被提及。代码可以是安全的，但外围基础设施、域名、注册商、电子邮件流程、支持台仍然存在旧互联网的风险。
eth.limo 并非一个小众的域名重定向。它是一个免费、开源的反向代理，允许标准浏览器通过在 .eth 名称后添加“.limo”访问存储在 IPFS、Arweave 或 Swarm 上的 ENS 关联内容。
其通配符 DNS 记录 *.eth.limo 覆盖大约200万个 ENS 域名。这意味着一次成功的劫持可能会将通过该网关访问的任何 .eth 页面流量重定向，包括 Vitalik Buterin 的博客 vitalik.eth.limo，指向钓鱼基础设施。
EasyDNS 表示对其描述为28年来首次成功的社会工程学攻击承担责任。对于 ENS 用户来说，此事件再次提醒人们，去中心化往往仍然依赖于非常集中的基础设施，一旦其中某一环出现问题，后果可能迅速扩大。
482.62万 热度
107.8万 热度
23.89万 热度
1.52亿 热度
141.63万 热度
EasyDNS 承认责任 社会工程攻击短暂劫持了 eth.limo
eth.limo 在一次攻击者利用社会工程学骗取注册商 EasyDNS 启动账户恢复后，曾短暂被劫持。
EasyDNS 表示此次事件是其28年来首次成功的社会工程学攻击，并承担了此次泄露的责任。
注册商，而非协议，成为了薄弱环节。
以太坊名称服务网关 eth.limo 在周五晚间短暂被劫持，原因是攻击者冒充团队成员，成功说服注册商 EasyDNS 启动账户恢复流程，据项目方和 EasyDNS 首席执行官 Mark Jeftovic 发布的事后分析。
注册商恢复流程成为切入点
时间线紧凑，但并非简单。在4月17日晚上7:07（EDT），攻击者据称假扮 eth.limo 团队成员联系了 EasyDNS。这导致注册商启动了账户恢复流程。几小时后，在4月18日凌晨2:23（EDT），攻击者将域名的名称服务器更改为 Cloudflare，引发自动宕机警报，唤醒了 eth.limo 团队。
随后在凌晨3:57（EDT），名称服务器再次切换到 Namecheap，然后在上午7:49（EDT）EasyDNS 恢复了对合法团队的账户访问。
这个过程很关键，因为此次泄露并非源于智能合约漏洞或钱包被攻破，而是从支持流程开始。在加密领域，这个区别经常被提及。代码可以是安全的，但外围基础设施、域名、注册商、电子邮件流程、支持台仍然存在旧互联网的风险。
潜在的影响范围远超单一网站
eth.limo 并非一个小众的域名重定向。它是一个免费、开源的反向代理，允许标准浏览器通过在 .eth 名称后添加“.limo”访问存储在 IPFS、Arweave 或 Swarm 上的 ENS 关联内容。
其通配符 DNS 记录 *.eth.limo 覆盖大约200万个 ENS 域名。这意味着一次成功的劫持可能会将通过该网关访问的任何 .eth 页面流量重定向，包括 Vitalik Buterin 的博客 vitalik.eth.limo，指向钓鱼基础设施。
EasyDNS 表示对其描述为28年来首次成功的社会工程学攻击承担责任。对于 ENS 用户来说，此事件再次提醒人们，去中心化往往仍然依赖于非常集中的基础设施，一旦其中某一环出现问题，后果可能迅速扩大。