Người đồng sáng lập Ethereum (ETH) Vitalik Buterin đã kêu gọi người dùng vào ngày 18 tháng 4 tránh tất cả các địa chỉ eth.limo sau khi miền đăng ký cổng ENS bị xâm phạm.
Vi phạm Cổng Eth.limo
Cuộc tấn công đã nhắm vào eth.limo, một cổng miễn phí mã nguồn mở chuyển hướng nội dung Dịch vụ Tên Ethereum tới các trình duyệt web tiêu chuẩn. Nó chuyển đổi các tên ENS thành các liên kết HTTPS, cho phép người dùng truy cập các trang phi tập trung mà không cần chạy một nút IPFS.
Các kẻ tấn công đã chiếm quyền kiểm soát tài khoản đăng ký của nhóm. Quyền truy cập đó cho phép họ chuyển hướng lưu lượng truy cập qua miền wildcard *.eth.limo, mở ra cánh cửa cho các trang lừa đảo hoặc phần mềm độc hại cho bất kỳ ai truy cập.
Buterin đã đăng một liên kết IPFS trực tiếp đến blog của anh ấy như một giải pháp an toàn. Anh cũng yêu cầu độc giả chờ xác nhận từ nhóm trước khi quay trở lại bất kỳ trang eth.limo nào.
"Những người tốt bụng tại @eth_limo đã cảnh báo tôi rằng đã có một cuộc tấn công vào nhà đăng ký DNS của họ. Vì vậy, xin đừng truy cập vitalik.eth.limo hoặc các trang eth.limo khác cho đến khi họ xác nhận rằng mọi thứ đã trở lại bình thường," Buterin đã viết.
Nhóm eth.limo xác nhận vụ chiếm quyền chỉ vài phút sau đó và cho biết họ đang làm việc với các bên liên quan để khôi phục quyền kiểm soát.
Cũng Đọc: Mastercard Thử Nghiệm RLUSD Của Ripple Để Thanh Toán Thẻ Với Gemini
Rủi Ro Nhà Đăng Ký Web3
Các nhà nghiên cứu bảo mật cho biết sự cố này phơi bày một điểm yếu quen thuộc. Các bản ghi ENS và nội dung IPFS vẫn nguyên vẹn, nhưng lớp DNS liên kết chúng với các trình duyệt chính thống vẫn chạy qua các nhà đăng ký tập trung.
Các vi phạm ở cấp độ nhà đăng ký tương tự đã từng xảy ra với các giao thức DeFi Cream Finance và Aerodrome. Thiệt hại do lừa đảo tiền điện tử đã vượt quá 4 tỷ đô la vào năm 2025, và các vụ chiếm quyền giao diện hiện nay xếp hạng trong số các phương pháp tấn công phổ biến nhất.
Không có tổn thất quỹ người dùng nào được xác nhận. Nhóm vẫn chưa phát hành tín hiệu an toàn.
Đọc tiếp: Anchorage Digital Đề Xuất Giải Pháp Không Biết Đến Cho Mối Đe Dọa Lượng Tử Của Bitcoin