DNS-angreb rammer flyveplads og velodrom, mens Aero fusion nærmer sig

Aerodrome–Velodrome Front Ends Kompromitteret

Base- og Optimism-platformene vågnede den 22. november op til at finde deres frontend kapret og sendte intetanende brugere direkte til ondsindede efterligninger designet til at narre wallets til at godkende drænende transaktioner.

Aerodrome Finance, den førende decentrale børs (DEX) på Base, og Velodrome Finance, Optimisms ledende DEX, understregede, at smarte kontrakter forblev uberørt — problemerne var strengt på domæneniveau. De koordinerede indlæg på X opfordrede brugerne til at holde sig væk fra alle centraliserede URL’er, mens holdene kæmpede for at få kontrol over registratorerne.

Advarsler begyndte at rulle ud omkring kl. 22:30 Eastern tid dagen før, hvor Aerodrome noterede, at de havde et “frontend-kompromis” og opfordrede brugerne til at undgå alle adgangspunkter indtil videre. Ved kl. 6 bekræftede teamet, at både .finance og .boxdomæner forblev usikre og pegede handlende mod decentraliserede spejle som aero-drome.eth.limo.

Velodrome gentog advarslerne og opfordrede brugerne til at pause alle interaktioner, mens efterforskere sporede brudets rod. Begge protokoller sagde, at de arbejdede med deres registratorpartnere, inklusive My.box, for at ophæve kapringen. Phishing-siderne tappede angiveligt mere end $1 million på under en time, ifølge tidlige onchain-observationer fra community-analytikere.

Læs mere: Van Eck: Investors Slip Bitcoins Forbereder sig til et Bearish 2026

Selvom ingen protokolniveaueaktiver blev rørt, rapporterede brugere, der forbandt wallets til de efterlignede sider, hurtige udstrømninger til angriber-kontrollerede adresser. Aerodromes cirka $400 millioner i total værdi låst (TVL) forblev stabil, mens Velodrome så et beskedent fald til omkring $129 millioner midt i forvirringen.

Timing blev bemærkelsesværdig: bruddet ramte blot dage efter at Dromos Labs afslørede en omfattende fusion, der samler Aerodrome og Velodrome i Aero, et konsolideret likviditetsnav, der spænder over Base, Optimism, Ethereum og Circle’s Arc-kæde. Den samlede AERO-token vil erstatte begge økosystemers native aktiver, når den nye platform går live næste år. Der er dog ingen beviser, der forbinder kapringen med fusionen, og andre protokoller på Base eller Optimism har ikke rapporteret lignende problemer.

Holdene for begge DEX’er understregede, at ENS-baserede spejle forblev sikre og mindede gentagne gange brugerne om at tilbagekalde mistænkelige godkendelser og holde sig ajour med opdateringer. Fra den 23. november var undersøgelserne stadig i gang, centraliserede domæner forblev offline, og communityet hyldede hurtig kommunikation — selvom de var frustrerede over, at DNS fortsat er et svagt punkt i decentrale finansier (DeFi).

FAQ 💡

• Hvad forårsagede aerodrome- og velodrome-nedbruddet?
  En DNS-kapring omdirigerede brugere fra de officielle domæner til phishing-sider.
• Blev midlerne inde i protokollerne påvirket?
  Nej, alle smarte kontrakter forblev sikre, og tabene stammede kun fra brugere, der forbandt til forfalskede sider.
• Hvor meget blev stjålet under hændelsen?
  Tidlige estimater antyder, at phishing-siderne tappede mere end $1 million.
• Er der sikre måder at få adgang til platformene lige nu?
  Holdene rådede til at bruge verificerede ENS-spegler, indtil centraliserede domæner er fuldstændigt genoprettet.