以太坊联合创始人Vitalik Buterin近日就eth.limo遭遇DNS注册商攻击发出紧急提醒，提示用户暂时不要访问vitalik.eth.limo以及其他eth.limo页面，直到服务方确认安全恢复。作为临时替代方案，他向用户提供了可直接访问其博客的IPFS链接，以绕过当前潜在的DNS风险。
Vitalik公开预警，建议暂停访问eth.limo
根据公开信息，事件发生于2026年4月18日。Vitalik在社交平台X上表示，eth.limo团队已告知其平台的DNS注册商遭到攻击。由于这一问题可能导致访问者被引导至非预期页面，他明确建议用户在安全问题彻底解决前，不要访问任何以eth.limo为后缀的网页。
这一提醒尤其受到关注，是因为eth.limo长期被视为连接普通互联网用户与ENS内容的重要“桥梁”。许多用户并不直接通过原生Web3工具访问去中心化内容，而是依赖这类网关服务，将ENS名称映射成传统浏览器可直接打开的HTTPS链接。也正因如此，一旦桥接层出现问题，影响面往往会迅速扩大。
攻击并未破坏ENS或IPFS本身
从目前披露的信息看，此次事件的关键在于中心化域名管理层被攻破，而非以太坊区块链、ENS协议或IPFS存储层本身出现漏洞。攻击者据称控制了eth.limo团队在DNS注册商处的账户，从而能够修改主域名及其*.eth.limo子域名的解析设置。这样一来，访问流量就可能在用户毫不知情的情况下被重定向到钓鱼网站或恶意页面。
换言之，真正受影响的是“访问入口”，而不是底层去中心化基础设施。ENS协议仍然安全，链上记录未被篡改，IPFS上的内容也保持不可变。但用户若通过受影响的传统DNS入口访问相关页面，仍可能面临信息误导、资产钓鱼或身份仿冒等风险。
eth.limo为何重要，又为何脆弱
eth.limo是一个开源网关服务，主要作用是帮助普通浏览器用户访问ENS所指向的去中心化内容。对于尚未配置Web3浏览器插件、节点环境或原生ENS解析能力的用户而言，这种服务显著降低了使用门槛，也提升了ENS内容的可达性。
但问题恰恰在于，这种便利性建立在部分中心化组件之上。尽管ENS和IPFS被广泛视为去中心化网络的重要基础设施，像eth.limo这样的网关仍需依赖传统的DNS系统、域名注册商和HTTPS入口。这使其形成了一个典型的单点故障：底层系统去中心化，但上层访问路径却可能因传统互联网环节失守而受到攻击。
eth.limo团队也已确认异常情况，称其域名“似乎已被攻陷”，整个eth.limo域名被劫持，目前正在与相关各方合作评估影响并推进修复。这一回应表明，团队已意识到问题严重性，并试图尽快恢复服务可信度。
对ENS生态与Web3基础设施的启示
这次事件再次暴露出Web3在“最后一公里访问”上的现实困境。虽然行业强调去中心化、安全与抗审查，但大量普通用户实际上仍通过中心化网关接触这些服务。一旦网关遭遇DNS劫持，攻击者就能在不触碰链上协议的前提下，对用户入口实施操控。
从市场和行业影响看，首先，这类事件可能短期削弱外界对ENS网关服务的信任，尤其是新用户对“.eth”内容访问体验的安全感。其次，它也可能促使更多项目与用户重新审视“去中心化应用依赖中心化入口”的结构性矛盾，推动行业加速采用更原生的访问方式，例如直接使用IPFS链接、浏览器原生集成ENS解析、本地节点访问等方案。
对ENS生态而言，事件未直接动摇协议安全，但可能影响其大众化推广节奏。对于尚未深入理解Web3架构的用户来说，他们往往不会区分“协议无问题”与“入口被劫持”之间的差别，只会感知到访问风险上升。因此，生态建设者未来不仅需要保证链上系统安全，也必须在域名管理、账户权限、访问指引和风险提示等外围环节投入更多资源。
用户当前应如何应对
在eth.limo官方确认问题解决之前，用户最直接的做法是避免访问任何eth.limo相关链接，尤其不要在相关页面输入私钥、助记词或签名敏感交易。若确有访问需求，应优先选择项目方或内容作者公开提供的直接IPFS地址，并通过可信渠道核实链接真实性。
总体来看，这次事件并不是ENS协议层面的安全事故，却是一次极具代表性的Web3入口风险警示。它提醒市场：去中心化并不意味着所有环节天然免疫攻击，只要系统中仍存在中心化桥梁，就可能成为攻击者的突破口。对于整个行业而言，如何在用户体验与真正的去中心化之间取得平衡，仍将是未来基础设施演进的关键议题。