حث مؤسس الإيثريوم (ETH) فيتاليك بوتيرين المستخدمين في 18 أبريل على تجنب جميع عناوين eth.limo بعد اختراق مسجل نطاق بوابة ENS.

اختراق بوابة Eth.limo

ضرب الهجوم eth.limo، وهو بوابة مفتوحة المصدر مجانية تقوم بتوجيه محتوى خدمة اسم الإيثريوم إلى متصفحات الويب القياسية. تقوم بتحويل أسماء ENS إلى روابط HTTPS، مما يسمح للمستخدمين بالوصول إلى المواقع اللامركزية دون الحاجة إلى تشغيل عقدة IPFS.

استولى المهاجمون على حساب مسجل الفريق. سمح لهم هذا الوصول بإعادة توجيه حركة المرور عبر النطاق wildcard *.eth.limo، مما فتح الباب لصفحات التصيد أو البرمجيات الضارة لأي شخص زار.

نشر بوتيرين رابطًا مباشرًا لـIPFS على مدونته كحل بديل آمن. كما طلب من القراء الانتظار حتى يصدر تأكيد من الفريق قبل العودة إلى أي صفحة من صفحات eth.limo.

"لقد حذرني الأشخاص الطيبون في @eth_limo من أن هناك هجومًا استهدف مسجل DNS الخاص بهم. لذا من فضلكم لا تزوروا vitalik.eth.limo أو أي صفحات أخرى من eth.limo حتى يؤكدوا أن كل شيء عاد إلى طبيعته،" كتب بوتيرين.

أكد فريق eth.limo عملية الاختطاف بعد دقائق، وقال إنه كان يعمل مع الأطراف المعنية لاستعادة السيطرة.

اقرأ أيضًا: ماستركارد تختبر RLUSD من Ripple للتسوية مع Gemini

مخاطر مسجّل Web3

يقول باحثون في مجال الأمن إن الحادث يكشف نقطة ضعف مألوفة. ظلت سجلات ENS ومحتوى IPFS سليمين، لكن طبقة DNS التي تربطهما بالمتصفحات الرئيسية لا تزال تمر عبر مسجّلين مركزيين.

تعرضت بروتوكولات DeFi سابقًا لثغرات مماثلة على مستوى المسجّلين، مثل Cream Finance وAerodrome. تجاوزت خسائر التصيّد الاحتيالي عبر العملات المشفرة 4 مليارات دولار في 2025، وتحتل عمليات اختطاف الواجهات الآن مكانًا من بين أكثر أساليب الهجوم شيوعًا.

لم يتم تأكيد أي خسائر لأموال المستخدمين. لم يصدر الفريق بعد إشارة “عودة الأمور إلى وضعها الطبيعي”.

اقرأ التالي: شركة Anchorage Digital تقترح حلًا قائمًا على المعرفة الصفرية للتصدي لتهديد الكم المتعلق بالبيتكوين