Największe DEX-y Aerodrome i Velodrome zostały zaatakowane poprzez kompromitację front-endu, apelują do użytkowników o unikanie głównych domen
Aerodrome, czołowy DEX na Base, oraz Velodrome, wiodący DEX na Optimism, doświadczyły naruszenia bezpieczeństwa interfejsu front-end wczesnym rankiem w sobotę i zaapelowały do użytkowników o korzystanie ze zdecentralizowanych linków lustrzanych w celu uzyskania dostępu do platform. Naruszenie to nastąpiło prawie dwa lata po podobnym ataku, który unieruchomił ich interfejsy front-end w 2023 roku.
Aerodrome, czołowa zdecentralizowana giełda (DEX) na sieci Ethereum Layer 2 Base, oraz Velodrome, najważniejsza DEX na Optimism, padły ofiarą ataku na front-end wczesnym rankiem w sobotę (ET) i zaapelowały do użytkowników o korzystanie z zdecentralizowanych mirrorów w celu uzyskania dostępu do obu platform.
Oba projekty poinformowały, że prowadzą dochodzenie w sprawie przejęcia DNS ich scentralizowanych domen i zapewniły użytkowników, że bazowe smart kontrakty platform pozostają bezpieczne, o czym poinformowały w postach na X. Przejęcie DNS zazwyczaj pozwala atakującemu przekierować użytkowników na stronę phishingową, nawet jeśli wpiszą poprawną domenę, taką jak Velodrome.finance, Velodrome.box oraz odpowiedniki Aerodrome.
Chociaż rano można było uzyskać dostęp do fałszywej strony, do sobotniego popołudnia w momencie publikacji, fałszywa strona przestała się ładować, co sugeruje, że trwają prace nad rozwiązaniem problemu. W poście konto Velodrome na X poprosiło dostawcę domen My.box o kontakt w celu uzyskania pomocy, jednak post ten został później usunięty. The Block nie był w stanie natychmiast skontaktować się z Velodrome ani Aerodrome w celu uzyskania dalszego komentarza.
Co ciekawe, atak ten nastąpił niemal dwa lata po podobnym incydencie, który wyłączył front-endy obu platform 29 listopada 2023 roku. Blockchainowy detektyw ZachXBT oszacował straty z tamtego ataku na ponad 100,000 dolarów i wskazał rejestratora domen Porkbun jako winnego, po kolejnym ataku kilka dni później.
Dromos Labs, organizacja stojąca za Velodrome, niedawno ogłosiła, że połączy oba siostrzane protokoły w jedną platformę o nazwie "Aero". Platforma ma zostać uruchomiona w drugim kwartale 2026 roku i zjednoczy istniejące tokeny obu platform w jeden token AERO, który będzie "stanowił roszczenie do zdolności produkcyjnej" obu giełd.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
NFP zaskakuje, ale amerykańskie obligacje nie tracą: oto czym naprawdę martwi się Wall Street
Niespodziewany raport o zatrudnieniu obniżył oczekiwania na podwyżki stóp procentowych krótkoterminowych, ale nie zdołał poruszyć długoterminowych rentowności – prawdziwy niepokój Wall Street przesunął się z kolejnej podwyżki stóp na bardziej palące pytanie: jak długo gospodarka wytrzyma, jeśli koszty kredytu nie zaczną spadać?
Podwyżka stóp procentowych przez Bank Japonii i ostrzeżenia Trumpa na nic się zdały? Fundusze hedgingowe ponownie grają na spadek jena
Fundusze hedgingowe potrzebowały zaledwie dwóch tygodni, aby zmienić swoją strategię z „stawiania na umocnienie jena” na ponowne zajęcie krótkiej pozycji względem jena. Rynek ponownie skupia się na różnicy stóp procentowych między USA a Japonią: dopóki Bank Japonii nie podnosi stóp procentowych wystarczająco szybko, logika shortowania jena pozostaje aktualna.
Tesla gwałtownie wzrasta, czy nadchodzi wiosna?
G7 rozpoczyna "wojnę o ochłodzenie cen ropy"! Wypuszczenie rezerw 100 milionów baryłek ropy naftowej oraz rezygnacja Trumpa z embarga – globalna inflacja zyskuje kluczowy zawór bezpieczeństwa
Prezydent Francji Macron doprowadził do G7 (Grupy Siedmiu) koordynacji w sprawie uwalniania rezerw, która przeszła z etapu dyskusji do zobowiązania do działania; Trump natomiast jasno zadeklarował, że Stany Zjednoczone nie wprowadzą zakazu eksportu diesla.
