EasyDNSは、eth.limoのハイジャック事件に責任があることを認め、会社が28年の歴史の中で初めてソーシャルエンジニアリング攻撃を受けたと述べました。

BlockBeats ニュース、4 月 20 日、The Block によると、イーサリアム名前サービス（Ethereum Name Service）のゲートウェイである eth.limo が金曜日の夜に短期間、ドメイン登録業者でハイジャックされたと報告されました。プロジェクトチームは、土曜日に発表された事後分析レポートで、この事件はソーシャルエンジニアリング攻撃から発生したと述べています。

事後レポートおよびMark Jeftovicが公開した別のブログ投稿によると、4 月 17 日の米国東部時間午後7時07分、攻撃者が eth.limo チームメンバーを装い、ドメイン登録業者であるEasyDNSに口座復旧プロセスを開始するように誘導しました。

タイムラインによると、攻撃者は4 月18日の午前2時23分に eth.limo のドメインサーバーをCloudflareに切り替え、自動シャットダウンアラートをトリガーし、eth.limo チームを警告しました。その後、午前3時57分に、ドメインサーバーはNamecheapに切り替えられました。最終的に、EasyDNS は午前7時49分にチームのアカウントアクセス権を回復しました。

eth.limo は、無料でオープンソースのリバースプロキシサービスであり、ユーザーが任意の .eth ドメインの後に「.limo」を追加することで、一般的なブラウザから Ethereum Name Service に関連付けられ、IPFS、Arweave、または Swarm でホストされているコンテンツにアクセスできるようにします。EasyDNS が引用したデータによると、そのワイルドカード DNS レコード *.eth.limo は、ENS によって登録された約200万個の .eth ドメインをカバーしています。