מתקפת DNS מכה בשדה תעופה ובוולודרום כאשר המיזוג האווירי מתקרב

חזית Aerodrome–Velodrome נחשפה

הפלטפורמות Base ו-Optimism התעוררו ב-22 בנובמבר וגילו שהחזיתות שלהן נחטפו, מה שהוביל משתמשים לתמימות לכניסות מזיקות שנבנו כדי להונות ארנקים לאשר עסקאות מנוקות.

Aerodrome Finance, חילופי הקריפטו המבוזרים (DEX) המובילים ב-Base, ו-Velodrome Finance, ה-DEX המוביל של Optimism, הדגישו שהחכמים החוזים נשארו ללא פגע — הבעיה התרחשה רק ברמת הדומיין. הפוסטים המתואמים ב-X הפצירו במשתמשים להתרחק מכל הקישורים הריכוזיים בזמן שהצוותים עבדו לשלוט ברשום הדומיינים.

התראות החלו להתפשט סביב השעה 10:30 בערב זמן מזרחי ערב קודם, כאשר Aerodrome הודיעה שיש לה “בעיה בחזית” והמליצה למשתמשים להימנע מכל נקודות גישה עד להודעה נוספת. עד השעה 6 בבוקר, הצוות אישר כי גם .finance וגם .boxdomains נותרו לא בטוחים והפנה סוחרים לזקיפים מבוזרים כמו aero-drome.eth.limo.

Velodrome הדהדה את האזהרות, קוראת למשתמשים לעצור כל אינטראקציות בזמן שהחוקרים עקבו אחר שורש הפרצה. שני הפרוטוקולים הודיעו שהם עובדים עם שותפיהם הרשומים, כולל My.box, כדי לפרק את החטיפה. לפי דיווחים, האתרים המושפלים ניקזו יותר ממיליון דולר בפחות משעה, לפי תצפיות מוקדמות על השרשרת מאנליסטים בקהילה.

קרא עוד: ונאק: משקיעים מסירים ביטקוין כהכנה לשנה דובית 2026

בעוד שאין נזק לרמת הפרוטוקול, משתמשים שחברו ארנקים לאתרים המזויפים דיווחו על יציאות מהירות לכתובות בשליטת התקפה. סך כל ערך הנעול (TVL) לכ-400 מיליון דולר של Aerodrome נשאר יציב, בעוד Velodrome ראו ירידה צנועה לאזור ה-129 מיליון דולר תוך כדי הבלבול.

הזמן עורר שאלות: התקיפה התרחשה ימים ספורים לאחר ש-Dromos Labs חשפה מיזוג נרחב המכיל את Aerodrome ו-Velodrome למרכז נזילות מאוחד בשם Aero, המשתרע על Base, Optimism, Ethereum ומעגל שרשרת Arc. אסימון ה-AERO המאוחד יחליף את כל הנכסים המקומיים של שני האקוסיסטמים לאחר שהפלטפורמה החדשה תופעל בשנה הבאה. עם זאת, אין שום ראיות לקשר בין החטיפה למיזוג, ופרוטוקולים אחרים ב-Base או Optimism לא דיווחו על בעיות דומות.

הצוותים של שני ה-DEXes הדגישו שמראות מבוססות ENS נשארו בטוחות והזכירו למשתמשים לבטל אישורים חשודים ולהישאר מעודכנים על ההתפתחויות. נכון ל-23 בנובמבר, החקירות היו עדיין בעיצומן, דומיינים ריכוזיים נותרו לא פעילים, והקהילה העריכה תקשורת מהירה — גם אם הייתה תסכולים שכמה מה-DNS נשארים כנקודת תורפה בתחום הכלכלה המבוזרת (DeFi).

שאלות נפוצות 💡

• מה גרם להשבתה של Aerodrome ו-Velodrome?
  חטיפת DNS הפנתה משתמשים מהדומיינים הרשמיים לעמודים מושפלים.
• האם הכספים בתוך הפרוטוקולים נפגעו?
  לא, כל החוזים החכמים נותרו בטוחים וההפסדים נבעו רק ממשתמשים שתחברו לאתרים מזויפים.
• כמה נגנב במהלך התקרית?
  הערכות מוקדמות מציעות שהאתרים המושפלים ניקזו יותר ממיליון דולר.
• האם יש דרכים בטוחות לגשת לפלטפורמות כרגע?
  הצוותים המליצו להשתמש במראות מאומתות מבוססות ENS עד שהדומיינים הריכוזיים יוחזרו לחלוטין.