DEX teratas Aerodrome dan Velodrome mengalami kompromi pada front-end, pengguna dihimbau untuk menghindari domain utama

Aerodrome, bursa terdesentralisasi (DEX) teratas di jaringan Ethereum Layer 2 Base, dan Velodrome, DEX teratas di Optimism, mengalami kompromi pada antarmuka depan (front-end) pada Sabtu pagi (ET) dan mendesak pengguna untuk menggunakan mirror terdesentralisasi untuk mengakses kedua platform tersebut. 

Kedua proyek tersebut mengatakan bahwa mereka sedang menyelidiki pembajakan DNS pada domain terpusat mereka, dan meyakinkan pengguna bahwa smart contract dasar platform tetap aman, sebagaimana disampaikan dalam postingan di X. Pembajakan DNS biasanya memungkinkan penyerang untuk mengarahkan pengguna ke situs web penipuan, bahkan jika mereka mengetik domain yang benar, seperti Velodrome.finance, Velodrome.box, dan domain Aerodrome yang setara. 

Meskipun situs web palsu tersebut dapat diakses pada pagi hari, pada Sabtu sore saat publikasi, situs web palsu tersebut sudah tidak dapat dimuat lagi, yang menunjukkan bahwa perbaikan sedang berlangsung. Dalam sebuah postingan, akun X Velodrome meminta penyedia domain My.box untuk menghubungi mereka guna mendapatkan bantuan, meskipun postingan tersebut kemudian dihapus. The Block tidak dapat segera menghubungi Velodrome atau Aerodrome untuk memberikan komentar lebih lanjut. 

Menariknya, serangan ini terjadi hampir dua tahun setelah serangan serupa melumpuhkan antarmuka depan kedua platform pada 29 November 2023. Penyelidik blockchain ZachXBT memperkirakan kerugian dari kompromi tersebut lebih dari $100.000, dan mengidentifikasi registrar domain Porkbun sebagai penyebabnya, setelah serangan lain terjadi beberapa hari kemudian.  

Dromos Labs, organisasi di balik Velodrome, baru-baru ini mengumumkan akan menggabungkan kedua protokol saudara tersebut ke dalam satu platform yang disebut "Aero." Platform ini diperkirakan akan diluncurkan pada kuartal kedua tahun 2026, dan akan menggabungkan token yang ada di kedua platform menjadi satu token AERO, yang akan "berfungsi sebagai klaim atas kapasitas produktif" dari kedua bursa tersebut.