El cofundador de Ethereum (ETH) Vitalik Buterin instó a los usuarios el 18 de abril a evitar todas las direcciones eth.limo después de que se comprometiera el registrador de dominio de la puerta de enlace ENS.
Violación de la puerta de enlace Eth.limo
El ataque afectó a eth.limo, una puerta de enlace gratuita y de código abierto que enruta el contenido del Servicio de Nombres de Ethereum a navegadores web estándar. Convierte los nombres de ENS en enlaces HTTPS, permitiendo a los usuarios acceder a sitios descentralizados sin ejecutar un nodo IPFS.
Los atacantes tomaron el control de la cuenta del registrador del equipo. Ese acceso les permitió redirigir el tráfico a través del dominio comodín *.eth.limo, abriendo la puerta a páginas de phishing o malware para cualquiera que visitara.
Buterin publicó un enlace directo de IPFS a su blog como una solución segura. También pidió a los lectores que esperaran la confirmación del equipo antes de regresar a cualquier página de eth.limo.
"La gente amable de @eth_limo me ha advertido que ha habido un ataque en su registrador DNS. Así que, por favor, no visiten vitalik.eth.limo u otras páginas de eth.limo hasta que confirmen que las cosas han vuelto a la normalidad," escribió Buterin.
El equipo de eth.limo confirmó el secuestro minutos después y dijo que estaba trabajando con las partes involucradas para restaurar el control.
También leer: Mastercard prueba el RLUSD de Ripple para la liquidación de tarjetas con Gemini
Riesgo del Registrador Web3
Los investigadores de seguridad dicen que el incidente expone un punto débil familiar. Los registros de ENS y el contenido de IPFS permanecieron intactos, pero la capa de DNS que los vincula a los navegadores convencionales aún pasa por registradores centralizados.
Brechas similares a nivel de registrador anteriormente afectaron a los protocolos DeFi Cream Finance y Aerodrome. Las pérdidas por phishing criptográfico superaron los $4 mil millones en 2025, y los secuestros de frontend ahora se encuentran entre los métodos de ataque más comunes.
No se han confirmado pérdidas de fondos de usuarios. El equipo aún no ha emitido una señal de todo claro.
Leer siguiente: Anchorage Digital propone una solución de conocimiento cero para la amenaza cuántica de Bitcoin