Ethereum (ETH) đồng sáng lập Vitalik Buterin đã kêu gọi người dùng vào ngày 18/4 tránh tất cả các địa chỉ eth.limo sau khi nhà đăng ký tên miền của cổng ENS bị xâm phạm.
Sự cố xâm phạm cổng Eth.limo
Cuộc tấn công nhắm vào eth.limo, một cổng mã nguồn mở miễn phí dùng để định tuyến nội dung Ethereum Name Service tới các trình duyệt web thông thường. Cổng này chuyển đổi các tên ENS thành liên kết HTTPS, giúp người dùng truy cập các trang web phi tập trung mà không cần chạy nút IPFS.
Kẻ tấn công đã chiếm quyền tài khoản nhà đăng ký của đội ngũ. Quyền truy cập đó cho phép chúng chuyển hướng lưu lượng trên toàn miền wildcard *.eth.limo, mở đường cho các trang lừa đảo hoặc phần mềm độc hại đối với bất kỳ ai truy cập.
Buterin đã đăng một liên kết IPFS trực tiếp tới blog của mình như một cách truy cập an toàn tạm thời. Ông cũng đề nghị người đọc chờ xác nhận từ đội ngũ trước khi quay lại bất kỳ trang eth.limo nào.
“Những người tốt bụng tại @eth_limo đã cảnh báo tôi rằng đã có một cuộc tấn công vào nhà đăng ký DNS của họ. Vì vậy xin đừng truy cập vitalik.eth.limo hoặc các trang eth.limo khác cho đến khi họ xác nhận mọi thứ đã trở lại bình thường,” Buterin viết.
Nhóm eth.limo đã xác nhận vụ chiếm quyền vài phút sau đó và cho biết họ đang làm việc với các bên liên quan để khôi phục quyền kiểm soát.
Cũng nên đọc: Mastercard Pilots Ripple's RLUSD For Card Settlement With Gemini
Rủi ro từ các nhà đăng ký Web3
Các nhà nghiên cứu bảo mật cho biết sự cố này phơi bày một điểm yếu quen thuộc. Các bản ghi ENS và nội dung IPFS vẫn nguyên vẹn, nhưng lớp DNS liên kết chúng với trình duyệt phổ thông vẫn phụ thuộc vào các nhà đăng ký tập trung.
Những vụ xâm phạm ở cấp độ nhà đăng ký tương tự trước đây đã xảy ra với các giao thức DeFi Cream Finance và Aerodrome. Thiệt hại do lừa đảo tiền mã hóa vượt 4 tỷ USD vào năm 2025, và các vụ chiếm quyền giao diện frontend hiện nằm trong số những phương thức tấn công phổ biến nhất.
Chưa có tổn thất tài sản người dùng nào được xác nhận. Đội ngũ vẫn chưa đưa ra thông báo mọi thứ đã an toàn trở lại.
Đọc tiếp: Anchorage Digital Proposes Zero-Knowledge Fix For Bitcoin's Quantum Threat