I principali DEX Aerodrome e Velodrome colpiti da una compromissione del front-end, invitano gli utenti a evitare i domini principali

Aerodrome, il principale exchange decentralizzato (DEX) sulla rete Ethereum Layer 2 Base, e Velodrome, il principale DEX su Optimism, hanno subito una compromissione del front-end nelle prime ore di sabato mattina (ET) e hanno invitato gli utenti a utilizzare mirror decentralizzati per accedere a entrambe le piattaforme. 

Entrambi i progetti hanno dichiarato di essere impegnati a indagare sull'hijack DNS dei loro domini centralizzati, rassicurando gli utenti che gli smart contract sottostanti delle piattaforme rimangono sicuri, come riportato nei post su X. Un hijack DNS consente tipicamente a un attaccante di reindirizzare gli utenti verso un sito web truffa, anche se digitano il dominio corretto, come Velodrome.finance, Velodrome.box e gli equivalenti di Aerodrome. 

Sebbene il sito fraudolento fosse accessibile al mattino, nel pomeriggio di sabato al momento della pubblicazione, il sito fraudolento non si caricava più, suggerendo che fosse in corso una soluzione. In un post, l'account X di Velodrome aveva chiesto al provider di domini My.box di contattarli per assistenza, anche se il post è stato successivamente eliminato. The Block non è riuscito a contattare immediatamente Velodrome o Aerodrome per ulteriori commenti. 

Curiosamente, l'attacco arriva quasi due anni dopo un attacco simile che aveva messo fuori uso i front-end di entrambe le piattaforme il 29 novembre 2023. Il detective blockchain ZachXBT ha stimato le perdite di quella compromissione in oltre 100.000 dollari, identificando il registrar di domini Porkbun come responsabile, a seguito di un altro attacco avvenuto pochi giorni dopo.  

Dromos Labs, l'organizzazione dietro Velodrome, ha recentemente annunciato che unirà i due protocolli gemelli in un'unica piattaforma chiamata "Aero". Il lancio della piattaforma è previsto per il secondo trimestre del 2026 e unificherà i token esistenti delle piattaforme in un unico token AERO, che "servirà come diritto sulla capacità produttiva" di entrambi gli exchange.