ChainCatcher 消息,據 The Block 報道,以太坊名稱服務 (ENS) 網關 eth.limo 上周五晚間遭遇 DNS 劫持攻擊。該項目周六發布事後分析報告,將此次攻擊追溯至針對域名註冊商 EasyDNS 的社會工程學攻擊。
eth.limo 表示,DNSSEC 驗證已拒絕攻擊者的域名服務器更改,目前未發現任何用戶受到實際影響。為應對近期加密前端多次在 DNS 層被攻破的情況,eth.limo 計劃遷移至 EasyDNS 旗下更嚴格的安全服務,該服務不再支持賬戶恢復功能。
EasyDNS 首席執行官 Mark Jeftovic 已公開承認此次漏洞,稱這是其 28 年歷史上首次成功針對客戶實施的社會工程學攻擊。