Các DEX hàng đầu Aerodrome, Velodrome bị tấn công front-end, kêu gọi người dùng tránh các tên miền chính

Aerodrome, sàn giao dịch phi tập trung (DEX) hàng đầu trên mạng Ethereum Layer 2 Base, và Velodrome, DEX hàng đầu trên Optimism, đã bị xâm phạm giao diện người dùng vào sáng sớm thứ Bảy (giờ ET) và kêu gọi người dùng sử dụng các mirror phi tập trung để truy cập cả hai nền tảng. 

Cả hai dự án đều cho biết họ đang điều tra vụ chiếm đoạt DNS của các tên miền tập trung của họ, và đảm bảo với người dùng rằng các hợp đồng thông minh cơ bản của nền tảng vẫn an toàn, trong các bài đăng trên X. Việc chiếm đoạt DNS thường cho phép kẻ tấn công chuyển hướng người dùng đến trang web lừa đảo, ngay cả khi họ nhập đúng tên miền, chẳng hạn như Velodrome.finance, Velodrome.box, và các tương đương của Aerodrome. 

Mặc dù trang web giả mạo có thể được truy cập vào buổi sáng, nhưng đến chiều thứ Bảy tại thời điểm xuất bản, trang web giả mạo không còn tải được, cho thấy việc khắc phục đang được tiến hành. Trong một bài đăng, tài khoản X của Velodrome đã yêu cầu nhà cung cấp tên miền My.box liên hệ với họ để được hỗ trợ, mặc dù bài đăng này sau đó đã bị xóa. The Block không thể liên hệ ngay với Velodrome hoặc Aerodrome để bình luận thêm. 

Điều thú vị là cuộc tấn công này diễn ra gần hai năm sau một cuộc tấn công tương tự đã làm sập giao diện người dùng của cả hai nền tảng vào ngày 29/11/2023. Chuyên gia blockchain ZachXBT ước tính thiệt hại từ vụ xâm phạm đó lên tới hơn 100,000 đô la, và xác định nhà đăng ký tên miền Porkbun là thủ phạm, sau một cuộc tấn công khác vài ngày sau đó.  

Dromos Labs, tổ chức đứng sau Velodrome, gần đây đã thông báo họ sẽ hợp nhất hai giao thức chị em thành một nền tảng duy nhất có tên "Aero." Nền tảng này dự kiến sẽ ra mắt vào quý hai năm 2026, và sẽ hợp nhất các token hiện có của các nền tảng thành token AERO duy nhất, token này sẽ "đóng vai trò như một yêu cầu về năng lực sản xuất" của cả hai sàn giao dịch.