Le financement des aérodromes touché par une attaque « frontale », les utilisateurs sont invités à éviter le domaine principal

Aerodrome Finance, l’un des principaux échanges décentralisés sur le réseau de base de Coinbase avec une valeur totale verrouillée de 400 millions de dollars, a été la cible d’une attaque frontale vendredi soir, incitant les utilisateurs à éviter ses domaines principaux.

L’incident semble être un détournement DNS des domaines centralisés d’Aerodrome, qui a permis aux attaquants de rediriger les utilisateurs vers des sites de phishing similaires conçus pour les inciter à signer des transactions de portefeuille malveillantes pour les séparer de leurs fonds. Il est conseillé aux utilisateurs de s’appuyer plutôt sur les domaines décentralisés d’Aerodrome. Aerodrome a demandé à My.box, le fournisseur de domaine, de les contacter au sujet d’un potentiel exploit de leurs systèmes.

Ces attaques ne compromettent pas les contrats intelligents sous-jacents, qui gèrent les fonds des utilisateurs et la logique du protocole en chaîne. Au moment de la rédaction de cet article, il n’est pas confirmé si l’attaque a entraîné des pertes ni combien d’utilisateurs ont été touchés. Les pools de liquidités et les trésoreries protocolaires restent intacts, selon Aerodrome.

L’équipe d’Aerodrome a publié des mises à jour en temps réel sur X, exhortant les utilisateurs à ne pas accéder aux domaines compromis, aerodrome.finance et aerodrome.box, et à utiliser plutôt des miroirs ENS décentralisés comme aero.drome.eth.limo. Pour réduire les risques, l’équipe recommande de révoquer les approbations récentes de jetons à l’aide d’outils tels que Revoke.cash et d’éviter de signer des transactions à partir de domaines non vérifiés.

Nouvelle attaque

L’aérodrome a déjà connu des attaques frontales similaires, dont deux fin 2023 qui ont entraîné des pertes d’utilisateurs d’environ 300 000 $.

Cette dernière attaque intervient quelques jours seulement après qu’Aerodrome a annoncé une fusion avec Velodrome, consolidant les liquidités de Base et Optimism sous le nouvel écosystème « Aero ». Malgré les perturbations, le prix du jeton AERO est resté stable à environ 0,67 $, en hausse de 2 % au cours des dernières 24 heures.

L’enquête est en cours.