币圈界报道：

以太坊关键入口遭入侵：ETH.LIMO域名劫持事件全解析

上周五晚间，承载以太坊名称服务（ENS）核心访问功能的域名eth.limo遭遇严重DNS劫持，其事后报告指出攻击源头为注册商easyDNS所面临的社工攻击。由于该域名作为用户访问.ether域名的默认入口，此次故障迅速从单一注册商问题演变为影响广泛以太坊生态信任机制的系统性风险。

事件发生时间线与应急响应过程

根据ETH.LIMO周六发布的详细日志，其在周五晚间的账户被非法入侵，导致原本可控的技术异常升级为整个域名控制权丢失的安全事故。在完整分析报告发布前，团队已通过社交渠道发出紧急预警，明确表示当前仍处于危机处置阶段，尚未实现完全恢复。

受影响范围与技术传播路径

easyDNS披露，eth.limo服务于约200万.ether域名用户。这一规模意味着即便仅是注册商层面的单点失效，其扩散效应也远超普通前端服务中断。溯源结果显示，攻击路径集中于注册商与服务方之间的身份验证环节，未触及以太坊主链上的ENS记录存储系统本身。

攻击方式深度拆解：社会工程学成突破口

调查确认，本次入侵源于针对easyDNS客户的定向社工手段。注册商方面称，这是其28年运营历史中首次成功实施的此类攻击案例。结合ETH.LIMO将责任归因于人工验证流程的缺陷，共同指向外围服务在账户恢复机制中的薄弱环节——并非以太坊协议本身存在漏洞，而是传统管理流程成为去中心化架构的潜在弱点。

DNSSEC防御机制启动与实际效果评估

easyDNS表示，事件发生后已激活DNSSEC安全扩展。具备验证能力的解析器在检测到篡改后的名称服务器信息时，主动拒绝了异常查询请求。这意味着支持该标准的客户端能够识别并屏蔽伪造的解析结果，有效阻断攻击传播。注册商同时强调，系统内部数据未被泄露，其他客户账户亦无异常。

对以太坊用户体验的信任冲击

此次事件凸显了依赖标准浏览器访问以太坊资源的深层脆弱性。当核心网关失去控制权，用户无法确保.ether地址的真实指向，可能面临钓鱼或内容篡改风险。这与历史上某些流动性协议漏洞引发连锁坏账的模式高度相似，即非协议层面的问题同样能造成大规模用户损失。

行业应对与后续展望

以太坊联合创始人曾公开建议社区暂停访问相关域名，直至服务全面恢复，该提醒被多家主流媒体转载。尽管事件期间以太坊价格处于回调周期，但尚无证据表明二者存在因果关系。然而，市场情绪低迷的背景无疑放大了公众对安全事件的关注度。

长期启示：基础设施防护应与合约审计并重

本事件的核心教训在于，保护面向用户的以太坊入口，其重要性已不亚于智能合约代码审计。这也解释为何生态持续投入资源支持基础设施安全研究——这些工作早已超越协议底层范畴，直指用户体验与系统稳定的根本保障。

目前，事件披露时间线均未显示ENS主系统受损，所有风险点始终集中在浏览器层的外部DNS服务。未来需重点关注ETH.LIMO的正式复原公告、easyDNS推出的账户强化措施，以及更多ENS项目是否将推动用户转向直接解析或IPFS等去中心化备用方案。