币圈界报道：

eth.limo域名控制权转移系注册商社会工程攻击所致

EasyDNS披露，近期引发关注的eth.limo域名劫持事件，根源在于针对账户恢复流程的伪造请求，属于典型的社会工程攻击案例。该发现明确排除了以太坊协议层面的技术故障可能，但对依赖传统网络访问.eth域名的用户群体构成直接信任挑战。

核心风险点：注册商人工流程成攻击入口

调查表明，此次控制权变更并非由系统漏洞或链上异常导致，而是攻击者通过伪装成合法运营方成员，诱导客服人员完成账户恢复操作。由于eth.limo为约200万个去中心化网站提供浏览器访问路径，其注册商层面的问题直接影响了大量用户的可访问性，进一步凸显注册商在域名治理体系中的关键地位。

劫持过程与技术影响分析

攻击者成功将eth.limo的名称服务器记录重定向至Cloudflare，实现流量劫持。尽管以太坊网络运行正常，但用户访问仍被导向恶意节点。此现象揭示出：即使底层命名系统稳定，前端接入层一旦失守，整个访问链路即面临中断风险。该事件影响广泛，主要因其作为非Web3用户进入ENS生态的主要门户之一。

攻击手法验证与防御机制表现

EasyDNS确认，此次入侵是其28年运营史中首例因社会工程攻击成功的案例。攻击者利用人工审核流程的延迟特性，绕过自动化防护。值得注意的是，eth.limo已启用DNSSEC，具备加密验证能力的解析器在部分尝试中拒绝了非法响应，有效遏制了恶意解析的传播范围，体现安全扩展机制的实际价值。

市场反应与价格走势评估

以太坊24小时内价格波动为-2.92%，处于常规波动区间，未出现显著的链上冲击型抛售。当前价格维持在2,268.72美元附近，市值约为2,737.8亿美元，市场情绪整体偏谨慎，加密恐惧与贪婪指数为29点。这反映出投资者普遍将事件归类为基础设施管理失误，而非对以太坊核心价值的重新定价。

对ENS生态与用户信任的深层启示

本次事件揭示了一个关键矛盾：以太坊的ENS记录与注册商的DNS配置分属不同控制域。即便链上数据完整，若网关服务被篡改，用户仍无法正常访问。因此，真正的风险不在于协议本身，而在于依赖单一可信第三方的访问路径。市场未出现明显溢出效应，说明公众已具备区分协议风险与运营风险的能力，但也提醒建设者需强化跨层安全协同。