رسالة BlockBeats، في 20 أبريل، وفقًا لتقرير The Block، تم اختراق بوابة خدمة أسماء إيثريوم (Ethereum Name Service) eth.limo مؤقتًا من قبل مسجل النطاقات يوم الجمعة مساءً. وأفاد فريق المشروع في تقرير تحليل ما بعد الحادث الذي نُشر يوم السبت أن الحادث نتج عن هجوم اجتماعي.
وفقًا للتقرير اللاحق ومقال المدونة الآخر الذي نشره مارك جيفتوفيتش، في 7:07 مساءً بتوقيت شرق الولايات المتحدة في 17 أبريل، تقمص المهاجم دور عضو في فريق eth.limo، وخدع مزود تسجيل النطاقات EasyDNS لبدء عملية استعادة الحساب.
يُظهر خط الزمن أن المهاجم قام في 2:23 صباح يوم 18 أبريل بتحويل خوادم أسماء نطاق eth.limo إلى Cloudflare، مما أثار إنذارًا تلقائيًا بالانقطاع وأثار انتباه فريق eth.limo. ثم تم في 3:57 صباحًا نقل خوادم الأسماء مرة أخرى إلى Namecheap. وأخيرًا، استعاد EasyDNS وصول الفريق إلى حسابه في 7:49 صباحًا.
eth.limo هو خدمة بروكسي عكسي مجانية ومفتوحة المصدر تسمح للمستخدمين بالوصول إلى المحتوى المرتبط بخدمة أسماء Ethereum والمُضَيف على IPFS أو Arweave أو Swarm، من خلال إضافة «.limo» إلى أي اسم نطاق .eth في متصفح عادي. ووفقًا للبيانات المقتبسة من EasyDNS، فإن سجل DNS العام *.eth.limo يغطي حوالي مليوني اسم نطاق .eth مسجل عبر ENS.