币圈界报道：

ETH.LIMO域名遭劫持事件深度解析：注册商漏洞引发行波式信任危机

知名ENS域名解析服务ETH.LIMO于上周五晚间遭遇DNS劫持，其事后分析报告将原因指向针对域名注册商easyDNS的社会工程学攻击。由于eth.limo承担着将普通浏览器请求导向ENS关联内容的关键功能，此次事件使得单一注册商层面的技术缺陷演变为更广泛的以太坊访问与信任体系冲击。

攻击发生时间线与应急响应过程

根据ETH.LIMO在周六发布的完整报告，其easyDNS账户于周五晚间被非法入侵。这一技术故障迅速升级为对ENS网络网关的控制权丧失，最终形成影响广泛的网络安全事件。在正式报告发布前，该团队已通过社交平台发出预警，明确指出当时仍处于紧急处置阶段，并未实现全面恢复。

受影响范围与技术传播路径

easyDNS声明显示，eth.limo作为核心网关，服务于约200万个.eth域名。如此庞大的用户基数意味着，即便问题仅源于注册商端的单点故障，其潜在影响也远超常规前端服务中断。溯源结果显示，攻击路径集中于ETH.LIMO与easyDNS之间的注册管理关系，未触及以太坊底层的ENS记录系统本身，表明问题不在协议层。

攻击手法与防御机制失效环节

调查确认，本次入侵系通过针对easyDNS的社会工程学手段完成。注册商方面表示，这是其28年运营历史中首次成功实施的客户级社会工程攻击案例。结合ETH.LIMO关于攻击源头的判断，共同指向注册商在账户恢复流程及人工验证机制中存在的安全缺口，而非以太坊本身的解析系统被攻破。这再次印证加密基础设施的核心教训：去中心化的命名层仍可能继承其外部传统服务带来的系统性风险。

DNSSEC防护机制启动与实际效果评估

easyDNS已启用DNSSEC安全扩展，在攻击者试图篡改名称服务器时，支持该标准的解析器主动丢弃异常查询。通俗而言，具备验证能力的客户端拒绝接受被伪造的委托信息，从而阻止恶意变更生效。注册商强调，其他客户未受波及，内部系统与数据亦无泄露。尽管用户感知到广泛的服务中断，但事件实际局限在ETH.LIMO的域名控制平面内。

对以太坊生态的信任传导机制警示

此次事件凸显面向浏览器的以太坊基础设施的脆弱性。当承载200万+.eth域名的网关失去DNS控制权时，依赖标准浏览器的用户将无法保障域名解析的安全性。这符合以太坊生态中反复出现的现象：基础协议之外的操作性故障仍可传导至终端用户，其影响逻辑与某些流动性协议漏洞引发借贷平台坏账的案例高度相似。

行业应对与长期启示

以太坊联合创始人曾公开建议社区在服务未完全恢复前避免访问相关域名，该提醒随后被多家媒体转载。从市场表现看，事件发生时以太坊正处于阶段性回调期，虽无法确证价格波动与安全事件存在因果关系，但事件确实发生在整体风险偏好下行的宏观背景下。长远来看，此次事件凸显运营安全的重要性——保护前端基础设施的必要性已不亚于智能合约审计。这也解释了为何以太坊持续资助基础设施安全研究项目，其价值早已超越核心代码范畴。

后续关注重点与生态演变方向

事件披露过程中始终未见ENS系统本身受损，所有薄弱环节均集中在面向浏览器的外围DNS服务层。未来应重点关注ETH.LIMO发布的正式恢复通告、easyDNS可能推出的账户强化措施，以及更多ENS项目是否会推动用户转向直接解析或采用IPFS等替代方案以增强抗风险能力。