Dans un développement récent, les échanges décentralisés Vélodrome et Aérodrome ont émis des avertissements à leurs utilisateurs, les informant d'une faille de sécurité potentielle sur leurs sites Web officiels. L'incident est soupçonné d'être une attaque du système de noms de domaine (DNS), dans laquelle des pirates prennent le contrôle d'un site Web et redirigent les utilisateurs vers des sites de phishing malveillants, dans le but de voler les fonds des utilisateurs.
Les plateformes d'échange décentralisées ont exhorté les utilisateurs à s'abstenir d'interagir avec leurs sites Web jusqu'à nouvel ordre, pendant qu'ils enquêtent sur la situation.
Une attaque DNS menace les fonds des utilisateurs
Vélodrome et Aerodrome, acteurs majeurs de l'écosystème d'échange décentralisé, ont été victimes d'une attaque DNS, qui pourrait avoir des conséquences désastreuses pour leurs utilisateurs. Ces attaques exploitent les vulnérabilités du système de noms de domaine, un protocole fondamental sur lequel les sites Web s'appuient fortement.
En compromettant le DNS, attaquants peut prendre le contrôle des liens des sites Web officiels, conduisant les utilisateurs vers des sites de phishing associés à des contrats malveillants.
Vélodrome et Aérodrome ont rapidement alerté leur clientèle, soulignant la gravité de la situation. Dans leurs annonces officielles, ils ont mis en garde les utilisateurs contre toute interaction avec leurs sites Web jusqu'à ce que la faille de sécurité soit résolue. L'incident soulève des inquiétudes quant à la sécurité des actifs des utilisateurs sur ces plates-formes, et les deux équipes travaillent activement pour résoudre le problème et fournir des mises à jour supplémentaires.
Détails de l'incident et fonds à risque
L'attaque du vélodrome et de l'aérodrome a déclenché des alarmes importantes au sein de la communauté des échanges décentralisés. Bien que l'ampleur de la violation n'ait pas encore été déterminée, les premières observations de l'analyste en chaîne ZachXBT ont révélé des transferts de fonds non autorisés totalisant plus de 40,000 XNUMX $ vers deux adresses spécifiques. Ces transferts seraient liés à l’attaque DNS, entraînant potentiellement la perte des fonds des utilisateurs.
Velodrome, actuellement le deuxième plus grand protocole d'échange décentralisé sur OP Mainnet (anciennement connu sous le nom d'Optimism), bénéficie d'une valeur totale verrouillée (TVL) et de revenus substantiels. Avec plus de 139 millions de dollars de TVL provenant des utilisateurs, il s'est imposé comme un acteur de premier plan dans le paysage de la finance décentralisée (DeFi). L'engagement de la plateforme en faveur de la sécurité des utilisateurs et de la protection des fonds reste une priorité absolue alors qu'ils font face à cet incident difficile.
Pendant ce temps, Aerodrome est le plus grand protocole sur Base par TVL, avec un montant stupéfiant de 63 millions de dollars en fonds d'utilisateurs bloqués dans son écosystème. L'ampleur de cette attaque a envoyé une onde de choc dans toute la communauté DeFi, soulignant la nécessité cruciale de mesures de sécurité et de vigilance accrues dans l'espace DeFi.
Source : https://www.cryptopolitan.com/velodrome-and-aerodrome-warn-of-dns-attack/