Топові DEX Aerodrome та Velodrome зазнали компрометації фронтенду, закликають користувачів уникати основних доменів

Aerodrome, провідна децентралізована біржа (DEX) на мережі Ethereum Layer 2 Base, та Velodrome, провідна DEX на Optimism, зазнали компрометації фронтенду рано вранці в суботу (ET) і закликали користувачів використовувати децентралізовані дзеркала для доступу до обох платформ. 

Обидва проекти повідомили, що розслідують викрадення DNS їхніх централізованих доменів, і запевнили користувачів, що базові смарт-контракти платформ залишаються безпечними, у своїх публікаціях на X. Викрадення DNS зазвичай дозволяє зловмиснику перенаправити користувачів на шахрайський вебсайт, навіть якщо вони вводять правильний домен, наприклад Velodrome.finance, Velodrome.box та еквіваленти Aerodrome. 

Хоча шахрайський вебсайт був доступний вранці, до суботнього дня на момент публікації, шахрайський вебсайт більше не завантажувався, що свідчить про те, що виправлення вже в процесі. У публікації обліковий запис Velodrome у X попросив провайдера домену My.box зв'язатися з ними для допомоги, хоча цей пост згодом було видалено. The Block не зміг негайно зв'язатися з Velodrome або Aerodrome для подальших коментарів. 

Цікаво, що атака відбулася майже через два роки після подібної атаки, яка вивела з ладу фронтенди обох платформ 29 листопада 2023 року. Блокчейн-дослідник ZachXBT оцінив втрати від тієї компрометації у понад $100,000, і визначив реєстратора доменів Porkbun як винуватця, після ще однієї атаки кількома днями пізніше.  

Dromos Labs, організація, що стоїть за Velodrome, нещодавно оголосила, що об'єднає два сестринські протоколи в єдину платформу під назвою "Aero". Запуск платформи очікується у другому кварталі 2026 року, і вона об'єднає існуючі токени платформ в єдиний токен AERO, який "слугуватиме правом на продуктивну потужність" обох бірж.