EasyDNS, eth.limo'nun ele geçirilmesini kabul etti ve şirketin 28 yıllık tarihinde ilk kez bir sosyal mühendislik saldırısına uğradığını belirtti.

BlockBeats haberi, 20 Nisan tarihinde The Block'un raporuna göre, Ethereum Adı Hizmeti (Ethereum Name Service) ağ geçidi eth.limo, Cuma akşamı alan adı kayıtçısında kısa süreli bir ele geçirme saldırısına maruz kaldı. Proje ekibi, Cumartesi günü yayınladığı olay sonrası analiz raporunda, bu olayın bir sosyal mühendislik saldırısından kaynaklandığını belirtti.

Olay sonrası rapora ve Mark Jeftovic tarafından yayınlanan başka bir blog yazısına göre, 17 Nisan'da Amerika Birleşik Devletleri Doğu Saati ile akşam 7:07'de, saldırgan eth.limo ekibi üyesi kılığına girerek alan adı kayıtçısı EasyDNS'i hesap kurtarma sürecini başlatmaya kandırdı.

Zaman çizelgesi, saldırganın 18 Nisan'da sabah 2:23'te eth.limo'nun alan adı sunucularını Cloudflare'a değiştirdiğini, otomatik çökme uyarısını tetiklediğini ve eth.limo ekibini alarma geçirdiğini gösteriyor. Daha sonra sabah 3:57'de, alan adı sunucuları tekrar Namecheap'e değiştirildi. Sonunda, EasyDNS sabah saat 7:49'da ekibin hesap erişim iznini geri yükledi.

eth.limo, Ethereum Adı Hizmeti ile ilişkilendirilen ve IPFS, Arweave veya Swarm'da barındırılan içeriği herhangi bir .eth alan adına 「.limo」 ekleyerek normal bir tarayıcıdan erişmeyi sağlayan ücretsiz, açık kaynaklı bir ters proxy hizmetidir. EasyDNS tarafından alıntı yapılan verilere göre, *.eth.limo için genel DNS kaydı yaklaşık olarak ENS aracılığıyla kaydedilen 2 milyon .eth alan adını kapsamaktadır.