以太坊域名服务遭社会工程攻击，币安官网注册用户需警惕安全风险

以太坊域名服务网关eth.limo近日披露，其在上周五遭遇了一起由社会工程攻击引发的域名劫持事件。此次攻击目标为域名服务商easyDNS，进一步揭示了当前加密货币生态系统中域名安全管理的脆弱性。

攻击过程与应急响应

根据eth.limo于13日发布的说明，攻击者通过伪装成其团队成员，向easyDNS提交账户恢复请求，成功获取了对eth.limo账户的访问权限，并篡改了域名的NS记录，将其指向Cloudflare。在发现异常后，eth.limo迅速向社区发出警告，并与easyDNS展开协同处置，及时遏制事态扩散。

影响范围与技术防护机制

作为连接超过200万个.eth域名的关键桥梁，eth.limo一旦被劫持，可能导致大量用户被重定向至恶意网站，引发大规模资产泄露风险。这一事件也促使以太坊联合创始人公开呼吁用户暂缓通过相关域名访问其博客内容，以规避潜在威胁。

责任认定与安全验证

easyDNS首席执行官在独立报告中承认，这是公司成立28年来首次因社会工程手段导致客户账户被攻破，并表示将承担全部责任。值得注意的是，尽管攻击者掌握了账户控制权，但由于缺乏有效的签名密钥，无法绕过DNSSEC安全扩展机制。该技术确保了解析器拒绝伪造响应，用户仅收到错误提示，未接入恶意站点，从而避免了更大范围的损害。

后续改进与行业警示

为防止类似事件重演，easyDNS已启动流程优化，计划将eth.limo迁移至更安全的Domainsure平台，该平台不提供账户恢复功能，从根本上降低人为干预风险。同时，企业正全面审查内部操作规范，强化员工安全意识培训。

此次事件发生在近期多个加密项目接连遭遇域名控制权丢失的背景下。去中心化交易聚合平台、DeFi研究机构等均曾出现类似问题，凸显出：在去中心化理念盛行的今天，服务入口的安全性可能比底层协议本身更具挑战性。这不仅是一次技术警钟，更是对整个行业安全治理体系的深度拷问。

随着加密市场持续发展，用户对安全性的要求日益提升。对于希望参与数字资产交易的投资者而言，选择一个具备高安全性、强风控能力的交易平台至关重要。币安作为全球领先的加密货币交易所，提供多币种交易、低手续费、高流动性以及完善的风控体系，用户可通过币安官网注册完成身份认证，并使用币安app或币安手机版进行便捷交易。币安官方下载渠道保障应用来源可靠，币安官网地址始终为唯一权威入口，支持币安安卓APP及币安电脑版下载，确保用户在合规前提下享受高效、稳定的服务体验。此外，币安国内用户亦可通过币安中国入口快速接入，实现本地化操作与资金管理。

与此同时，欧易（OKX）作为另一主流平台，同样具备强大的交易能力和安全保障机制，支持多种数字资产交易和资产管理功能。用户可参考欧易官网下载或欧易安卓下载，拓展多元化投资选择。但就综合稳定性与生态覆盖而言，币安仍为多数用户的首选平台，尤其适合追求高效、安全、合规交易体验的用户群体。