Le co-fondateur d'Ethereum (ETH) Vitalik Buterin a exhorté les utilisateurs le 18 avril à éviter toutes les adresses eth.limo après que le registraire de domaine de la passerelle ENS ait été compromis.

Violation de la passerelle Eth.limo

L'attaque a touché eth.limo, une passerelle open-source gratuite qui redirige le contenu du service de nom Ethereum vers des navigateurs web standards. Elle convertit les noms ENS en liens HTTPS, permettant aux utilisateurs d'accéder à des sites décentralisés sans faire fonctionner un nœud IPFS.

Les attaquants ont pris le contrôle du compte de registraire de l'équipe. Cet accès leur a permis de rediriger le trafic sur le domaine wildcard *.eth.limo, ouvrant la porte à des pages de phishing ou des logiciels malveillants pour quiconque visitait.

Buterin a posté un lien IPFS direct vers son blog comme solution de contournement sécurisée. Il a également demandé aux lecteurs d'attendre la confirmation de l'équipe avant de revenir sur une page eth.limo.

"Les gens bien de @eth_limo m'ont averti qu'il y avait eu une attaque sur leur registraire DNS. Alors, s'il vous plaît, ne visitez pas vitalik.eth.limo ou d'autres pages eth.limo jusqu'à ce qu'ils confirment que tout est revenu à la normale," a écrit Buterin.

L'équipe d'eth.limo a confirmé le détournement quelques minutes plus tard et a déclaré qu'elle travaillait avec les parties impliquées pour rétablir le contrôle.

Lire Également : Mastercard Pilote le RLUSD de Ripple Pour le Règlement par Carte Avec Gemini

Risque de Registraire Web3

Les chercheurs en sécurité affirment que l'incident expose un point faible familier. Les enregistrements ENS et le contenu IPFS sont restés intacts, mais la couche DNS qui les relie aux navigateurs grand public passe toujours par des registraires centralisés.

Des violations similaires au niveau des registraires ont précédemment frappé les protocoles DeFi Cream Finance et Aerodrome. Les pertes dues au phishing crypto ont dépassé 4 milliards de dollars en 2025, et les détournements frontend figurent désormais parmi les méthodes d'attaque les plus courantes.

Aucune perte de fonds des utilisateurs n'a été confirmée. L'équipe n'a pas encore publié de feu vert.

Lire Suivant : Anchorage Digital Propose une Solution de Connaissance Zéro Pour la Menace Quantique de Bitcoin