Aerodrome Finance, một Sàn phi tập trung (DEX) hàng đầu trên mạng lưới Base của Coinbase với Tổng giá trị bị khóa (TVL) là 400 triệu đô la, đã bị tấn công Front-End vào cuối thứ Sáu, khiến người dùng phải đưa ra cảnh báo khẩn cấp để tránh xa các tên miền chính của sàn này.
Sự cố này dường như là một vụ tấn công DNS vào các tên miền tập trung của Aerodrome, cho phép kẻ tấn công chuyển hướng người dùng đến các trang web lừa đảo tương tự được thiết kế để lừa họ ký các giao dịch ví độc hại nhằm chiếm đoạt tiền của họ. Người dùng được khuyến cáo nên sử dụng các tên miền phi tập trung của Aerodrome. Aerodrome đã yêu cầu My.box, nhà cung cấp tên miền, liên hệ với họ về một lỗ hổng tiềm ẩn trong hệ thống của họ.
Các cuộc tấn công này không làm ảnh hưởng đến các hợp đồng thông minh cơ bản, vốn quản lý tiền của người dùng và logic giao thức on-chain. Tại thời điểm viết bài, vẫn Chưa xác nhận liệu cuộc tấn công có gây ra bất kỳ tổn thất nào hay có bao nhiêu người dùng bị ảnh hưởng hay không. Theo Aerodrome, các nhóm thanh khoản và kho bạc giao thức vẫn còn nguyên vẹn.
Đội ngũ Aerodrome đã đăng tải các cập nhật theo thời gian thực trên X, khuyến cáo người dùng không truy cập vào các tên miền bị xâm phạm, aerodrome.finance và aerodrome.box, và thay vào đó hãy sử dụng các mirror ENS phi tập trung như ETH. Để giảm thiểu rủi ro, đội ngũ khuyến nghị thu hồi các phê duyệt Token gần đây bằng các công cụ như Revoke.cash và tránh ký bất kỳ giao dịch nào từ các tên miền chưa được xác minh.
Cuộc tấn công mới
Aerodrome đã từng trải qua các cuộc tấn công Front-End tự trước đây, bao gồm hai cuộc tấn công vào cuối năm 2023 khiến người dùng thiệt hại khoảng 300.000 đô la.
Cuộc tấn công mới nhất này diễn ra chỉ vài ngày sau khi Aerodrome công bố sáp nhập với Velodrome, hợp nhất thanh khoản trên toàn bộ Base và Optimism dưới hệ sinh thái mới "Aero". Bất chấp sự gián đoạn này, giá Token AERO vẫn ổn định ở mức khoảng 0,67 đô la, tăng 2% trong 24 giờ qua.
Cuộc điều tra vẫn đang được tiến hành.
