官方团队披露：eth.limo域名遭黑客劫持事件全记录

冒充官方团队，黑客劫持 eth.limo 域名——完整复盘

以太坊名称服务网关 eth.limo 遭遇的周五域名劫持事件，如今水落石出。根据其周六发布的官方报告，这起事件的根源，竟是一次针对其域名服务商 EasyDNS 的精准社会工程攻击。

报告详细还原了过程：攻击者冒充了 eth.limo 团队的一名成员，直接向 EasyDNS 发起了账户恢复流程。这一招竟然奏效了，攻击者借此成功获得了 eth.limo 账户的访问权限，并随即修改了关键的域名设置。

“名称服务器（NS）记录被更改，指向了 Cloudflare……在我们意识到发生了DNS劫持后，我们第一时间通知了社区，包括Vitalik Buterin等人。紧接着，我们开始紧急联系EasyDNS，试图控制局面，” eth.limo 团队在报告中这样描述当时的应对。

这里需要提一下eth.limo的重要性。它作为连接Web2和Web3的桥梁，为数百万个使用.eth域名的网站提供访问入口。一旦这个服务被完全劫持，攻击者完全有能力将海量用户重定向到精心布置的恶意网站。风险之大，以至于以太坊联合创始人Vitalik Buterin本人在事件解决前，都公开警告用户不要访问他的个人博客。

面对确凿的证据，EasyDNS的首席执行官Mark Jeftovic没有回避，他在自己发布的事后分析报告中公开承认了责任。

“我们搞砸了，这事我们认，” Jeftovic在周六坦率地表示。

不过，这次事件也意外地成为了一个重要的安全案例教学。两家公司都指出，一个名为“域名系统安全扩展”（DNSSEC）的关键安全协议，在最后关头发挥了决定性作用，阻止了黑客造成更严重的破坏。

由于攻击者无法生成DNSSEC所需的有效加密签名，全球大多数域名系统解析器都拒绝接受他们伪造的DNS响应。这导致用户访问时看到的只是错误页面，而非被导向恶意网站。可以说，这道防线将潜在损失降到了最低。

“当攻击者试图切换名称服务器时，该域名已经启用了DNSSEC。他们这么做，推测是为了实施钓鱼或恶意软件攻击。但如今大多数解析器都支持DNSSEC，因此它们直接丢弃了这些非法查询，” Jeftovic解释道。

eth.limo 在分析中也确认了这一点：攻击者因缺少签名密钥而无法绕过DNSSEC防护，这很可能“极大地限制了此次劫持事件的影响范围。截至目前，我们尚未发现任何用户受到影响。如果后续情况有变，我们将提供更新。”

easyDNS 在攻击后作出调整

Jeftovic将这次社会工程攻击形容为“高度复杂”。他表示，EasyDNS仍在深入复盘漏洞产生的具体环节，但同时已经着手推行一系列调整，以防患于未然。

“针对eth.limo这样的高价值域名，我们将把它们迁移到我们的‘Domainsure’平台。该平台的安全架构更适用于企业级和金融科技类域名。最关键的一点是，Domainsure根本没有‘账户恢复’这个机制，从根本上堵死了这条路，”他进一步说明。

“我谨代表公司全体，向eth.limo团队以及更广泛的以太坊社区致以诚挚的歉意。ENS在我们心中一直占据特殊位置，因为我们是首批支持将ENS关联到传统域名的注册商之一，自2017年以来我们就深耕于此。”

话说回来，eth.limo事件并非孤例，它只是近期针对加密货币项目的一系列域名劫持事件中的最新一起。就在几天前，去中心化交易聚合器CoW Swap也在其域名被未知方劫持后，短暂失去了对网站的控制权。

而更早一些，在三月底，DeFi顾问与研究公司Steakhouse Financial也披露，其域名控制权曾一度被攻击者夺取。这一连串的事件，无疑为整个行业敲响了安全警钟。