币圈界报道：

以太坊关键网关域名遭入侵：外围服务漏洞引连锁风险

上周五晚间，承载以太坊名称服务（ENS）核心访问入口的域名eth.limo遭遇严重DNS劫持，事件根源被指向其注册商easyDNS所遭受的社会工程学攻击。由于该域名承担着将普通网页请求映射至ENS资源的关键功能，一次注册商层面的技术失守迅速演变为影响数百万用户的信任危机。

攻击发生与初步响应时间线

据eth.limo于周六发布的技术通报，其easyDNS账户在周五晚遭到未经授权的访问，致使原本局限于注册商系统的故障升级为全局性网关失控事件。在正式报告发布前，该团队已通过社交渠道发出紧急预警，明确指出当前处于应急处置阶段，尚未实现完全恢复。

服务规模与潜在影响范围评估

easyDNS披露，eth.limo作为主流ENS解析网关，服务于约200万个.eth后缀域名。如此高密度的用户依赖意味着，哪怕仅是注册商层级的单一故障点，其外溢效应也远超常规前端服务中断。调查确认，攻击路径集中于域名注册环节，未触及以太坊底层的ENS记录存储系统。

攻击路径溯源与手段特征分析

事件调查显示，攻击者通过针对easyDNS客户实施精准社会工程手段完成渗透。注册商方面表示，这是其28年运营历史中首次成功绕过人工验证机制的客户攻击案例。结合eth.limo将原因归结于此类攻击，共同指向注册商在账户恢复流程与身份核验环节存在可被利用的薄弱点，而非以太坊自身协议被攻破。这一事实再次印证：去中心化网络的可靠性仍受制于其外部连接层的安全水平。

安全防护措施即时启动与效果验证

easyDNS宣布已激活DNSSEC扩展机制，当攻击者试图篡改权威名称服务器配置时，具备验证能力的解析器自动拒绝异常响应，从而阻断了恶意变更的传播。简言之，支持安全验证的客户端不会接受被伪造的委托信息，有效遏制了污染扩散。注册商强调，其余客户账户及内部数据均未受损，事件影响严格限定于eth.limo的域名管理平面。

对以太坊用户生态的深层警示

此次事件凸显了面向浏览器的以太坊接入层所面临的结构性风险。一旦承载大量用户流量的网关失去正常解析能力，依赖标准浏览器的使用者将面临无法保障安全跳转的风险。这与以往某些流动性协议因底层缺陷引发平台坏账的模式高度相似——即非协议本身的问题，却造成用户端的广泛损失。以太坊联合创始人曾公开建议社区在服务未完全恢复前避免访问相关域名，此提醒随后被多家媒体广泛引用。

行业长期应对策略与未来方向

本次事故带来的根本启示在于：保护面向公众的以太坊基础设施，其紧迫性已不亚于智能合约代码审计。这也解释了为何生态系统持续投入资源支持基础设施安全研究，这些努力的意义早已超越核心协议范畴。值得注意的是，事件全过程未显示ENS系统本身遭到破坏，所有问题均集中在对外部DNS服务的依赖环节。后续应密切关注eth.limo的正式复盘公告、easyDNS可能推出的账户强化方案，以及更多ENS项目是否将在此次事件后推动用户转向直接解析或IPFS等去中心化备用路径。