Ethereum (ETH) Mitbegründer Vitalik Buterin riet den Nutzern am 18. April, alle eth.limo-Adressen zu meiden, nachdem die Domainregistrierung des ENS-Gateways verletzt wurde.
Eth.limo Gateway Verletzung
Der Angriff traf eth.limo, ein kostenloses Open-Source-Gateway, das Inhalte des Ethereum Name Service an Standard-Webbrowser weiterleitet. Es wandelt ENS-Namen in HTTPS-Links um, sodass Benutzer dezentrale Seiten erreichen können, ohne einen IPFS-Knoten auszuführen.
Angreifer übernahmen die Kontrolle über das Registrierungs-Konto des Teams. Dieser Zugriff erlaubte es ihnen, den Verkehr über die Wildcard *.eth.limo-Domain umzuleiten, was die Tür zu Phishing-Seiten oder Malware für jeden öffnete, der die Seite besuchte.
Buterin postete einen direkten IPFS-Link zu seinem Blog als sichere Umgehung. Er bat die Leser auch, auf eine Bestätigung des Teams zu warten, bevor sie zu einer eth.limo-Seite zurückkehren.
"Die freundlichen Leute bei @eth_limo haben mich gewarnt, dass es einen Angriff auf ihren DNS-Registrar gegeben hat. Bitte besuchen Sie daher nicht vitalik.eth.limo oder andere eth.limo-Seiten, bis sie bestätigen, dass alles wieder normal ist," schrieb Buterin.
Das eth.limo-Team bestätigte die Entführung Minuten später und sagte, es arbeite mit den beteiligten Parteien daran, die Kontrolle wiederherzustellen.
Auch lesen: Mastercard testet Ripple's RLUSD für die Kartenabrechnung mit Gemini.
Web3 Registrar Risiko
Sicherheitsforscher sagen, dass der Vorfall einen vertrauten Schwachpunkt aufdeckt. ENS-Datensätze und IPFS-Inhalte blieben intakt, aber die DNS-Ebene, die sie mit gängigen Browsern verbindet, läuft weiterhin über zentrale Registrar.
Ähnliche Registrar-Level-Verletzungen trafen zuvor DeFi-Protokolle wie Cream Finance und Aerodrome. Die Verluste durch Krypto-Phishing überstiegen 4 Milliarden Dollar im Jahr 2025, und Frontend-Entführungen gehören jetzt zu den häufigsten Angriffsarten.
Es wurden keine Verluste von Benutzerfonds bestätigt. Das Team hat noch keine Entwarnung gegeben.
Lese Weiter: Anchorage Digital schlägt eine Zero-Knowledge-Lösung für Bedrohungen durch Quantencomputing bei Bitcoin vor.