EasyDNS首次承认社会工程学攻击致eth.limo域名被劫持

EasyDNS承认对eth.limo域名劫持事件负责，这是其28年来首次遭遇社会工程学攻击

全链网消息，4月20日，ENS网页网关eth.limo发布了一份事后分析报告，揭开了周五晚间那场风波的真相。你猜问题出在哪儿？根源竟是一次针对域名注册商EasyDNS的社会工程学攻击。

好在，DNSSEC验证机制关键时刻发挥了作用，它直接拒绝了攻击者对名称服务器的非法修改。eth.limo方面也确认，截至目前，尚未发现任何用户因此受到影响。话说回来，这次事件让EasyDNS不得不公开承认了安全漏洞——值得注意的是，这可是该注册商运营28年以来，首次有客户因为社会工程学攻击而中招。

其实，近几个月来，在DNS层面遭到入侵的加密货币前端项目越来越多，这已经成了一个不容忽视的趋势。经验表明，加强底层防护刻不容缓。因此，eth.limo做出了一个果断决定：他们将把服务迁移至一家与EasyDNS关联、但管理更为严格的服务商。关键点在于，这家新的服务商不支持账户恢复功能，从源头上堵住了类似的社交工程漏洞。这步棋，可以说是当下环境里一个相当务实的应对策略了。