Mensagem do BlockBeats, 20 de abril: segundo relato do The Block, o gateway do Ethereum Name Service (Ethereum Name Service), eth.limo, foi temporariamente sequestrado em seu registrador de domínio na noite de sexta-feira. Em um relatório de análise pós-evento publicado no sábado, a equipe do projeto afirmou que o incidente foi causado por um ataque de engenharia social.
De acordo com o relatório pós-evento e outro artigo de blog publicado por Mark Jeftovic, em 17 de abril, às 19:07 (Horário da Costa Leste dos EUA), o atacante se passou por membro da equipe eth.limo e enganou o registrador de domínio EasyDNS para iniciar o processo de recuperação da conta.
O cronograma mostra que o atacante alterou os servidores DNS de eth.limo para a Cloudflare às 2:23 da manhã de 18 de abril, acionando um alerta automático de indisponibilidade e alertando a equipe do eth.limo. Em seguida, às 3:57 da manhã, os servidores DNS foram alterados novamente para a Namecheap. Por fim, a EasyDNS restaurou o acesso à conta da equipe às 7:49 da manhã.
eth.limo é um serviço de proxy reverso gratuito e de código aberto que permite aos usuários acessar, por meio de navegadores comuns, conteúdo associado ao Ethereum Name Service e hospedado no IPFS, Arweave ou Swarm, adicionando ".limo" a qualquer domínio .eth. De acordo com dados citados pela EasyDNS, seu registro DNS curinga *.eth.limo cobre aproximadamente 2 milhões de domínios .eth registrados no ENS.