Ethereum (ETH) cofundador Vitalik Buterin instó a los usuarios el 18 de abril a evitar todas las direcciones eth.limo después de que se violara el registrador de dominios de la puerta de enlace de ENS.
Brecha en la puerta de enlace Eth.limo
El ataque afectó a eth.limo, una puerta de enlace gratuita y de código abierto que enruta el contenido del Ethereum Name Service a navegadores web estándar. Convierte nombres ENS en enlaces HTTPS, lo que permite a los usuarios acceder a sitios descentralizados sin ejecutar un nodo IPFS.
Los atacantes tomaron el control de la cuenta de registrador del equipo. Ese acceso les permitió redirigir el tráfico en todo el dominio comodín *.eth.limo, abriendo la puerta a páginas de phishing o malware para cualquiera que lo visitara.
Buterin publicó un enlace IPFS directo a su blog como solución segura. También pidió a los lectores que esperaran la confirmación del equipo antes de volver a cualquier página de eth.limo.
«Las amables personas de @eth_limo me han advertido que ha habido un ataque a su registrador DNS. Así que, por favor, no visiten vitalik.eth.limo u otras páginas de eth.limo hasta que confirmen que todo ha vuelto a la normalidad», escribió Buterin.
El equipo de eth.limo confirmó el secuestro minutos después y dijo que estaba trabajando con las partes implicadas para recuperar el control.
También lea: Mastercard Pilots Ripple's RLUSD For Card Settlement With Gemini
Riesgo en registradores Web3
Investigadores de seguridad afirman que el incidente expone un punto débil conocido. Los registros ENS y el contenido IPFS permanecieron intactos, pero la capa DNS que los vincula a los navegadores convencionales sigue pasando por registradores centralizados.
Brechas similares a nivel de registrador afectaron anteriormente a los protocolos DeFi Cream Finance y Aerodrome. Las pérdidas por phishing cripto superaron los 4 mil millones de dólares en 2025, y los secuestros de frontends se encuentran ahora entre los métodos de ataque más comunes.
No se han confirmado pérdidas de fondos de usuarios. El equipo aún no ha emitido una señal de que todo esté despejado.
Lea a continuación: Anchorage Digital Proposes Zero-Knowledge Fix For Bitcoin's Quantum Threat