Pendiri Ethereum (ETH) Vitalik Buterin mendesak pengguna pada 18 Apr. untuk menghindari semua alamat eth.limo setelah pendaftar domain gerbang ENS dilanggar.

Pelanggaran Gerbang Eth.limo

Serangan ini mengenai eth.limo, sebuah gerbang sumber terbuka gratis yang mengarahkan konten Layanan Nama Ethereum ke browser web standar. Ini mengubah nama ENS menjadi tautan HTTPS, memungkinkan pengguna mengakses situs terdesentralisasi tanpa menjalankan node IPFS.

Penyerang mengambil alih akun pendaftar tim. Akses itu memungkinkan mereka untuk mengalihkan lalu lintas di domain wildcard *.eth.limo, membuka pintu bagi halaman phishing atau malware bagi siapa saja yang mengunjungi.

Buterin memposting tautan IPFS langsung ke blognya sebagai solusi aman. Dia juga meminta pembaca untuk menunggu konfirmasi dari tim sebelum kembali ke halaman eth.limo mana pun.

"Orang-orang baik di @eth_limo telah memperingatkan saya bahwa telah terjadi serangan pada registrar DNS mereka. Jadi harap jangan mengunjungi vitalik.eth.limo atau halaman eth.limo lainnya sampai mereka mengonfirmasi bahwa semuanya kembali normal," tulis Buterin.

Tim eth.limo mengonfirmasi pembajakan beberapa menit kemudian dan mengatakan mereka sedang bekerja dengan pihak-pihak yang terlibat untuk mengembalikan kendali.

Juga Baca: Mastercard Menguji RLUSD Ripple Untuk Penyelesaian Kartu Dengan Gemini

Risiko Registrar Web3

Peneliti keamanan mengatakan bahwa insiden ini mengungkapkan titik lemah yang sudah dikenal. Catatan ENS dan konten IPFS tetap utuh, tetapi lapisan DNS yang menghubungkannya ke browser mainstream masih berjalan melalui registrar terpusat.

Pelanggaran di tingkat registrar serupa sebelumnya menyerang protokol DeFi Cream Finance dan Aerodrome. Kerugian phishing kripto mencapai lebih dari $4 miliar pada tahun 2025, dan pembajakan frontend kini menduduki peringkat di antara metode serangan yang paling umum.

Tidak ada kerugian dana pengguna yang telah dikonfirmasi. Tim belum mengeluarkan pernyataan aman.

Baca Selanjutnya: Anchorage Digital Mengusulkan Perbaikan Zero-Knowledge Untuk Ancaman Kuantum Bitcoin