Ataque DNS Golpea Aeródromo y Velódromo Mientras la Fusión Aero se Acerca

Las Interfaces de Aerodrome–Velodrome Comprometidas

Las plataformas Base y Optimism se despertaron el 22 de noviembre para descubrir que sus interfaces habían sido secuestradas, enviando a usuarios desprevenidos directamente a imitaciones maliciosas diseñadas para engañar a las billeteras y que aprobaran transacciones de drenaje.

Aerodrome Finance, el principal exchange descentralizado (DEX) en Base, y Velodrome Finance, el principal DEX de Optimism, subrayaron que los contratos inteligentes permanecieron intactos: el problema era estrictamente a nivel de dominio. Las publicaciones coordinadas en X instaron a los usuarios a mantenerse alejados de todas las URL centralizadas mientras los equipos se esforzaban por controlar a los registradores.

Las alertas comenzaron a desplegarse alrededor de las 10:30 p.m., hora del este, el día anterior, con Aerodrome notando que había sufrido “un compromiso de interfaz” y alentando a los usuarios a evitar todos los puntos de acceso hasta nuevo aviso. A las 6 a.m., el equipo confirmó que tanto .finance como .boxdomains seguían siendo inseguros y señalaron a los comerciantes a espejos descentralizados como aero-drome.eth.limo.

Velodrome repitió las advertencias, diciendo a los usuarios que pausaran todas las interacciones mientras los investigadores rastreaban la raíz de la brecha. Ambos protocolos dijeron que estaban trabajando con sus socios registradores, incluidos My.box, para deshacer el secuestro. Según informes, los sitios de phishing drenaron más de $1 millón en menos de una hora, según las primeras observaciones en cadena de analistas de la comunidad.

Leer más: Van Eck: Inversores Se Desprenden de Bitcoin Preparándose para un 2026 Bajista

Aunque no se tocaron activos a nivel de protocolo, los usuarios que conectaron billeteras a los sitios suplantados informaron salidas rápidas a direcciones controladas por atacantes. Los aproximadamente $400 millones en valor total bloqueado (TVL) de Aerodrome se mantuvieron estables, mientras que Velodrome vio un modesto descenso a unos $129 millones en medio de la confusión.

El momento levantó cejas: la brecha ocurrió solo días después de que Dromos Labs revelara una fusión de gran alcance que integra Aerodrome y Velodrome en Aero, un centro de liquidez consolidado que abarca Base, Optimism, Ethereum y la cadena Arc de Circle. El token unificado AERO reemplazará los activos nativos de ambos ecosistemas una vez que la nueva plataforma se lance el próximo año. Sin embargo, no hay evidencia que vincule el secuestro con la fusión, y otros protocolos en Base o Optimism no han reportado problemas similares.

Los equipos de ambos DEXes enfatizaron que los espejos basados en ENS permanecieron seguros, recordando repetidamente a los usuarios que revocaran aprobaciones sospechosas y permanecieran atentos a las actualizaciones. Hasta el 23 de noviembre, las investigaciones estaban en curso, los dominios centralizados permanecían sin conexión y la comunidad aplaudía la comunicación rápida, incluso si se sentía frustrada porque el DNS sigue siendo un punto débil en las finanzas descentralizadas (DeFi).

Preguntas Frecuentes 💡

• ¿Qué causó la interrupción de Aerodrome y Velodrome?
  Un secuestro de DNS redirigió a los usuarios desde los dominios oficiales a páginas de phishing.
• ¿Se vieron afectados los fondos dentro de los protocolos?
  No, todos los contratos inteligentes permanecieron seguros y las pérdidas se debieron solamente a que los usuarios se conectaron a sitios suplantados.
• ¿Cuánto se robó durante el incidente?
  Las estimaciones iniciales sugieren que los sitios de phishing drenaron más de $1 millón.
• ¿Hay formas seguras de acceder a las plataformas ahora mismo?
  Los equipos aconsejaron usar espejos ENS verificados hasta que los dominios centralizados estén completamente restaurados.