EasyDNS承認對eth.limo被劫持事件負責，稱公司28年來首次遭社會工程攻擊

BlockBeats 消息，4 月 20 日，据 The Block 报道，以太坊名稱服務（Ethereum Name Service）網關 eth.limo 於週五晚間在其域名註冊商處短暫遭到劫持。項目方在週六發布的事後分析報告中表示，此次事件源於一次社會工程攻擊。

根據事後報告以及 Mark Jeftovic 發布的另一篇部落格文章，4 月 17 日美國東部時間晚上 7 點 07 分，攻擊者冒充 eth.limo 團隊成員，誘騙域名註冊商 EasyDNS 啟動帳戶恢復流程。

時間線顯示，攻擊者在 4 月 18 日凌晨 2 點 23 分將 eth.limo 的域名伺服器切換至 Cloudflare，觸發了自動宕機警報並驚動了 eth.limo 團隊。隨後在凌晨 3 點 57 分，域名伺服器又被切換至 Namecheap。最終，EasyDNS 在早上 7 點 49 分恢復了團隊的帳戶訪問權限。

eth.limo 是一個免費、開源的反向代理服務，允許用戶通過在任意 .eth 域名後添加「.limo」，在普通瀏覽器中訪問由 Ethereum Name Service 關聯、並托管在 IPFS、Arweave 或 Swarm 上的內容。根據 EasyDNS 引用的數據，其萬用字 DNS 記錄 *.eth.limo 覆蓋了大約 200 萬個通過 ENS 註冊的 .eth 域名。