Соучредитель Ethereum (ETH) Виталик Бутерин призвал пользователей 18 апреля избегать всех адресов eth.limo после того, как доменное имя регистратора шлюза ENS было скомпрометировано.
Нарушение безопасности шлюза Eth.limo
Атака затронула eth.limo, бесплатный открытый шлюз, который перенаправляет контент Ethereum Name Service в стандартные веб-браузеры. Он преобразует имена ENS в HTTPS-ссылки, позволяя пользователям получать доступ к децентрализованным сайтам без запуска узла IPFS.
Злоумышленники захватили контроль над учетной записью регистратора команды. Этот доступ позволил им перенаправлять трафик на поддомен *.eth.limo, открыв двери для фишинговых страниц или вредоносного ПО для всех, кто посетил.
Бутерин разместил прямую ссылку на IPFS на своем блоге как безопасное решение. Он также попросил читателей подождать подтверждения от команды, прежде чем возвращаться на любую страницу eth.limo.
"Добрые люди из @eth_limo предупредили меня, что произошла атака на их DNS-регистратор. Поэтому, пожалуйста, не посещайте vitalik.eth.limo или другие страницы eth.limo, пока они не подтвердят, что все вернулось к норме," - написал Бутерин.
Команда eth.limo подтвердила захват через несколько минут и сказала, что работает с вовлеченными сторонами для восстановления контроля.
Также читайте: Mastercard тестирует Ripple's RLUSD для расчетов по картам с Gemini
Риск веб3-регистратора
Исследователи безопасности говорят, что инцидент выявляет знакомую слабую точку. Записи ENS и содержимое IPFS остались нетронутыми, но уровень DNS, который связывает их с основными браузерами, все еще проходит через централизованные регистраторы.
Похожие нарушения на уровне регистратора ранее затрагивали DeFi-протоколы Cream Finance и Aerodrome. Убытки от криптофишинга превысили 4 миллиарда долларов в 2025 году, а захваты фронтендов теперь входят в число самых распространенных методов атак.
Потерь средств пользователей не подтверждено. Команда еще не объявила о полной безопасности.
Читать далее: Anchorage Digital предлагает решение на основе нулевых знаний для квантовой угрозы Биткойна