DNS-hyökkäys iskee lentoasemaan ja velodromiin Aero-fuusion lähestyessä

Aerodrome–Velodrome Front Endit Kompromittoitu

Base- ja Optimism-alustat heräsivät 22. marraskuuta löytääkseen käyttöliittymänsä kaapattuina, mikä johti pahaa-aavistamattomat käyttäjät suoraan haitallisille kopiosivustoille, jotka oli suunniteltu huijaamaan lompakot hyväksymään tyhjennystransaktiot.

Aerodrome Finance, Basen johtava hajautettu pörssi (DEX), ja Velodrome Finance, Optimismin johtava DEX, korostivat, että älykkäät sopimukset pysyivät koskemattomina — ongelma oli vain verkkotunnuksen tasolla. Koordinoidut viestit X:ssä käskevät käyttäjiä välttämään kaikkia keskitettyjä URL-osoitteita, kun tiimit yrittivät saada rekisteröijät hallintaan.

Hälytykset alkoivat näkyä noin kello 22:30 itäistä aikaa edellisenä päivänä, ja Aerodrome totesi, että oli tapahtunut ”frontend-kompromissio” ja kehotettiin käyttäjiä välttämään kaikkia käyttöliittymiä, kunnes toisin ilmoitetaan. Kello 6 mennessä tiimi vahvisti, että sekä .finance että .boxdomains olivat edelleen turvattomia ja ohjasi kauppiaita hajautettuihin peileihin, kuten aero-drome.eth.limo.

Velodrome toisti varoitukset, kehottaen käyttäjiä keskeyttämään kaikki vuorovaikutukset, kun tutkijat jäljittivät rikkomuksen alkusyyn. Molemmat protokollat ​​kertoivat tekevänsä yhteistyötä rekisteröijäkumppaniensa, mukaan lukien My.boxin, kanssa kaappauksen purkamiseksi. Kalastelusivustot raportoitiin vieneen yli miljoona dollaria alle tunnissa, yhteisön analyytikkojen varhaisten ketjuanalyysien mukaan.

Lue lisää: Van Eck: Sijoittajat Väistävät Bitcoinia Valmistautumalla Karhumarkkinoihin 2026

Vaikka protokollatasolla ei koskettu varoihin, käyttäjät, jotka yhdistivät lompakot väärennettyihin sivustoihin, raportoivat nopeista ulosvirroista hyökkääjien hallitsemille osoitteille. Aerodromen noin 400 miljoonan dollarin kokonaisarvo (TVL) pysyi vakaana, kun taas Velodrome koki pienen laskun noin 129 miljoonaan dollarin paikkeilla sekaannuksen keskellä.

Ajankohta herätti huomiota: kaappaus osui vain muutamia päiviä sen jälkeen, kun Dromos Labs paljasti kattavan yhdistymisen, joka yhdistää Aerodromen ja Velodromen Aeroon, konsolidoituun likviditeettikeskukseen, joka kattaa Basen, Optimismin, Ethereumin ja Circlen Arc-tietoketjun. Yhdistetty AERO-token korvaa molempien ekosysteemien alkuperäiset varat, kun uusi alusta otetaan käyttöön ensi vuonna. Kuitenkaan ei ole todisteita, jotka liittäisivät kaappauksen yhdistymiseen, eikä muilta Base- tai Optimism-protokollilta ole raportoitu samanlaisia ​​ongelmia.

Molempien DEX:ien tiimit painottivat, että ENS-pohjaiset peilit olivat edelleen turvallisia, ja muistuttivat toistuvasti käyttäjiä peruuttamaan epäilyttävät hyväksynnät ja seuraamaan päivityksiä. Marraskuun 23. päivään mennessä tutkimukset olivat käynnissä, keskitetyt verkkotunnukset pysyivät poissa käytöstä, ja yhteisö kiitti nopeaa viestintää — vaikka turhautunut siitä, että DNS pysyy pehmeänä kohtana hajautetussa finanssimarkkinassa (DeFi).

FAQ 💡

• Mikä aiheutti Aerodrome- ja Velodrome-katkoksen?
  DNS-kaappaus ohjasi käyttäjät virallisilta verkkotunnuksilta kalastelusivuille.
• Vaikuttivatko varat protokollien sisällä?
  Ei, kaikki älykkäät sopimukset pysyivät turvassa, ja menetykset johtuivat vain käyttäjien yhdistämisestä väärennettyihin sivustoihin.
• Kuinka paljon varastettiin tapahtuman aikana?
  Varhaiset arviot viittaavat siihen, että kalastelusivustot veivät yli miljoona dollaria.
• Onko tällä hetkellä turvallisia tapoja päästä alustoille?
  Tiimit neuvoivat käyttämään varmennettuja ENS-peilejä, kunnes keskitetyt verkkotunnukset palautetaan täysin.