以太坊域名网关遭社工攻击，安全机制成功拦截损失

核心提要：以太坊域名服务网关eth.limo遭遇社会工程攻击，账户被冒用篡改DNS记录。尽管攻击者成功获取权限，但因DNSSEC保护机制生效，未造成用户数据泄露或重定向风险，事件暴露行业域名安全管理短板。

eth.limo域名系统遭人为渗透，安全防护机制有效遏制风险蔓延

以太坊域名服务网关eth.limo近日披露，其在上周五遭遇一次由社会工程手段引发的域名劫持事件。该事件源于对域名服务商easyDNS的攻击，再次凸显加密资产领域在身份验证与账户管理环节中的潜在脆弱性。

攻击路径解析：伪装内部人员触发账户恢复流程

据eth.limo于13日发布的通报，攻击者通过伪造身份，冒充其运营团队成员，在easyDNS平台提交了账户恢复请求，并成功绕过验证流程获得访问权限。随后，攻击者将NS记录指向Cloudflare服务器，试图实现对所有.eth域名的控制权转移。发现异常后，eth.limo迅速向社区及关键合作伙伴发出警报，并启动与easyDNS的应急协同处理。

技术防线发挥作用，恶意解析被自动拒绝

作为连接约200万个.eth域名的重要入口，eth.limo一旦失控可能引发大规模用户重定向至钓鱼网站。所幸，由于部署了DNSSEC扩展协议，攻击者无法生成合法的数字签名，导致解析器直接拒绝伪造响应。用户仅收到错误提示，未被引导至恶意页面。eth.limo确认，因缺少密钥支持，攻击未能突破核心防护体系，目前尚未发现实际损害案例。

责任归属明确，平台将升级至更严苛的托管架构

easyDNS首席执行官在独立声明中承认此次事件为公司成立以来首例针对客户的成功社会工程攻击，并承诺承担全部责任。他指出，此类攻击依赖人性弱点而非技术漏洞，反映出员工培训与流程设计的不足。为防范未来风险，easyDNS已决定将eth.limo迁移至Domainsure平台——该平台取消账户恢复功能，提升整体安全性。同时，企业正开展全面内部审查，强化多因素认证与操作审计机制。

行业安全警钟再响，域名成攻击新焦点

本次事件发生在近期多个加密项目接连遭遇域名控制权丢失的背景下。包括去中心化交易聚合器与区块链研究机构在内的多家实体均曾面临类似威胁。这表明，即便底层服务具备高安全性，前端入口若缺乏严密管控，仍极易成为攻击跳板。域名系统作为数字身份的关键枢纽，其安全边界亟需从被动防御转向主动加固，为整个生态构建更坚固的可信链路。