以太坊名称服务网关遭DNS劫持，幕后黑手竟是社会工程攻击

上周五晚间，以太坊名称服务（ENS）的一个重要网关——eth.limo，遭遇了一次DNS劫持攻击。消息一出，社区里难免有些紧张。不过，根据项目方周六发布的事后分析报告，情况很快明朗了：这次攻击的源头，并非系统存在什么高深的技术漏洞，而是一次针对域名注册商EasyDNS的、教科书式的社会工程学攻击。

欧意 www.okx.com 若打不开请 点击跳转 下载请点击 [→] 官方app下载 [←]

币安 www.binance.com 若打不开请 点击跳转 下载请点击 [→] 官方app下载 [←]

好在，这次事件有惊无险。eth.limo方面确认，由于DNSSEC验证机制发挥了作用，它直接拒绝了攻击者对域名服务器的非法更改。这意味着，从技术层面看，并没有用户因此受到实际影响。这算是不幸中的万幸，也再次证明了部署DNSSEC这类安全协议的重要性。

话说回来，近期加密领域的前端服务在DNS层面频频“失守”，确实敲响了警钟。为了彻底堵上这个安全缺口，eth.limo已经决定采取更进一步的行动：他们将把域名迁移至EasyDNS旗下提供的一项更严格的安全服务。这项服务有个关键特点——它不再支持传统的账户恢复功能。这相当于从制度上，极大地增加了通过冒充身份等手段劫持域名的难度。

事件发生后，EasyDNS的首席执行官Mark Jeftovic也迅速作出了公开回应。他坦率地承认了此次安全漏洞，并透露了一个令人惊讶的事实：这是EasyDNS在长达28年的运营历史中，首次有客户因为社会工程攻击而成功被入侵。这个细节恰恰说明，在网络安全链条中，技术防护固然坚固，但“人”这个环节，往往是最容易被突破的一环。