eth.

The Blockの報道によると、イーサリアムネームサービス（ENS）ゲートウェイeth.limoは先週の金曜日の夜にDNSハイジャック攻撃を受けました。このプロジェクトは土曜日に事後分析報告を発表し、今回の攻撃をドメイン登録業者EasyDNSに対するソーシャルエンジニアリング攻撃に遡りました。eth.limoは、DNSSEC検証が攻撃者のドメインサーバーの変更を拒否したと述べており、現在のところ実際に影響を受けたユーザーはいないとしています。最近の暗号前端がDNS層で何度も攻撃を受けた状況に対処するために、eth.limoはEasyDNS傘下のより厳格なセキュリティサービスに移行する計画を立てており、このサービスはアカウント復元機能をサポートしなくなります。EasyDNSのCEOであるMark Jeftovicは、この脆弱性を公に認め、これは彼らの28年の歴史の中で初めて顧客に対して成功したソーシャルエンジニアリング攻撃であると述べました。

Vitalik Buterin（@Vitalik Buterin）によると、eth.limoのDNS登録業者が攻撃を受けたため、ユーザーはvitalik.eth.limoやその他のeth.limo関連ページへのアクセスを一時的に控えることを推奨しています。公式に正常に復旧したことが確認されるまでアクセスしないでください。

ChainCatcher のメッセージによると、The Data Nerd の監視で、1 時間前にウォレット 0x999（おそらく Genesis）が FalconX に 2,840 枚の ETH（約 970 万ドル）を入金しました。2 か月の間に、そのウォレットは FalconX、Bitstamp、Coinbase に合計 42,882 枚の ETH（約 1.38 億ドル）を転送しました。

ChainCatcher のメッセージによると、1年半の経過を経て、イーサリアムドメインサービス ENS Labs は最近、DAO の承認を受け、Manifold Finance に対して 30 万ドルの和解金と 75 万ドルの法的費用を支払うことを決定し、両者の間のドメイン eth.link に関する争いを終結させました。ENS Labs は eth.link の所有権を保持します。報道によると、ドメイン eth.link の争いは 2022 年の夏に始まり、eth.link ドメインの期限が切れようとしていましたが、その所有者である Virgil Griffith が刑務所に入れられていました。その後、eth.link の登録プラットフォームである GoDaddy はドメインの期限切れを許可しました。暗号通貨プラットフォームの Manifold Finance は 2022 年 9 月 3 日にオークションサイト Dynadot で eth.link を「狙撃」し、これにより ENS はもはやそのドメインを所有していないことになりました。その後、ENS Labs はアリゾナ州地方裁判所にドメイン譲渡禁止の仮処分を申し立て、しばらくの間のもつれの後、訴訟の両者は和解の議論に入ることになりました。Manifold は 30 万ドルの支払いと、秘密保持および非中傷条項を要求し、この件を却下させ、ENS Labs に eth.link の所有権を保持させることを求めました。

ChainCatcher のメッセージ、ENS ドメイン名解決サービス運営者 ETH.LIMO がツイートしました。ドメイン名プライバシー提供者 Njalla が http://eth.limo ドメイン名を復元しました。以前、Njalla は新しいサポートスタッフの誤った行動により、NS レコードを停泊サービスに指向するように変更しましたが、アカウントへのアクセスと管理用メールは可能であったものの、ドメイン管理機能は無効化されていました。（出典リンク）