BlockBeats haberi, 20 Nisan: The Block'e göre, Ethereum Ad Servisi (Ethereum Name Service) ağ geçidi eth.limo, Cuma akşamı alan adı sağlayıcısında geçici olarak ele geçirildi. Proje ekibi, cumartesi günü yayınladığı olay sonrası analiz raporunda, olayın bir sosyal mühendislik saldırısından kaynaklandığını belirtti.
Sonraki rapora ve Mark Jeftovic tarafından yayınlanan başka bir blog yazısına göre, 17 Nisan'da ABD doğu saatiyle saat 19:07'de, saldırgan, eth.limo ekibi üyesi olarak kimlik sahtekarlığı yaparak domain kaydedici EasyDNS'i hesap kurtarma işlemini başlatmaya ikna etti.
Zaman çizelgesine göre, saldırgan, 18 Nisan'da saat 02:23'te eth.limo'nun DNS sunucularını Cloudflare'e değiştirdi ve bu, otomatik bir kesinti uyarısını tetikledi ve eth.limo ekibini uyardı. Daha sonra saat 03:57'de DNS sunucuları Namecheap'e tekrar değiştirildi. Son olarak, EasyDNS, sabah 07:49'da ekibin hesap erişimini geri yükledi.
eth.limo, kullanıcıların herhangi bir .eth alan adının sonuna «.limo» ekleyerek, Ethereum Name Service ile ilişkilendirilmiş ve IPFS, Arweave veya Swarm üzerinde barındırılan içeriklere normal tarayıcılardan erişmesini sağlayan ücretsiz ve açık kaynaklı bir ters proxy hizmetidir. EasyDNS'in sunduğu verilere göre, joker karakter DNS kaydı *.eth.limo, ENS üzerinden kaydedilmiş yaklaşık 2 milyon .eth alan adını kapsar.