Ethereum (ETH) の共同創設者であるヴィタリック・ブテリンは、4月18日にENSゲートウェイのドメインレジストラが侵害された後、すべての eth.limo アドレスを避けるようユーザーに呼びかけました。

Eth.limo ゲートウェイ侵害

この攻撃は、Ethereum Name Service のコンテンツを標準のウェブブラウザにルーティングする無料のオープンソースゲートウェイである eth.limo を襲いました。それは ENS 名を HTTPS リンクに変換し、ユーザーが IPFS ノードを実行することなく分散型サイトにアクセスできるようにします。

攻撃者はチームのレジストラアカウントを掌握しました。そのアクセスにより、彼らはワイルドカード *.eth.limo ドメイン全体のトラフィックをリダイレクトできるようになり、訪問者に対してフィッシングページやマルウェアへの扉を開きました。

ブテリンは、安全な回避策として自分のブログへの直接IPFSリンクを投稿しました。また、読者に対して、eth.limoのページに戻る前にチームからの確認を待つように求めました。

"@eth_limoの親切な方々が、自分のDNSレジストラに対する攻撃があったと警告してくれました。ですので、彼らが正常に戻ったことを確認するまで、vitalik.eth.limoや他のeth.limoページには訪れないでください。"とブテリンは書きました。

eth.limoチームは数分後にハイジャックを確認し、関係者と協力して制御を復元する作業を行っていると述べました。

また読む: マスターカードがジェミニとのカード決済のためにリップルのRLUSDを試験運用

Web3レジストラリスク

セキュリティ研究者は、この事件がよく知られた弱点を暴露していると述べています。ENSレコードとIPFSコンテンツは無事ですが、それらをメインストリームのブラウザにリンクするDNS層は依然として中央集権的なレジストラを通過しています。

類似のレジストラレベルの侵害は、これまでにDeFiプロトコルのクリームファイナンスやエアロドロームに影響を与えました。暗号フィッシングの損失は2025年に40億ドルを超え、フロントエンドのハイジャックは現在最も一般的な攻撃手法の一つとなっています。

ユーザー資金の損失は確認されていません。チームはまだ全クリアを発表していません。

次を読む: アンカレッジデジタルがビットコインの量子脅威に対するゼロ知識修正を提案