هک دقیقه‌۹۰

پلتفرم‌های Aerodrome و Velodrome آخر هفته‌ای پرآشوب را پشت سر گذاشتند؛ جایی که یک مهاجم توانست کنترل دامنه‌های رسمی این دو DEX را برباید و کاربران را به نسخه‌های جعلی و فیشینگ هدایت کند. این حمله باعث شد برخی کاربران ناخواسته تراکنش‌های مخرب را تأیید کنند و حدود یک میلیون دلار در مدت زمانی کمتر از یک ساعت به آدرس‌های هکر منتقل شود.

تیم‌های هر دو پروتکل تأکید کرده‌اند که هسته فنی و قراردادهای هوشمند هیچ آسیبی ندیده و تنها نقطه ضعف، سیستم دامنه و مسیرهای دسترسی متمرکز بوده است. آنها فوراً از کاربران خواستند تا هنگام رفع مشکل از هیچ لینک رسمی معمولی استفاده نکنند و به‌جای آن فقط از نسخه‌های مبتنی بر ENS مانند aero-drome.eth.limo وارد شوند.

این حادثه دقیقاً چند روز پس از اعلام ادغام بزرگ Aerodrome و Velodrome زیر برند جدید AERO رخ داد؛ ادغامی که قرار است یک هاب نقدینگی یکپارچه روی Base، Optimism، Ethereum و شبکه Arc بسازد و توکن واحد AERO را جایگزین دارایی‌های فعلی دو اکوسیستم کند. همین هم‌زمانی باعث شده جامعه درباره پشت‌پرده احتمالی این حمله پرسش‌هایی مطرح کند، هرچند تا این لحظه هیچ شواهدی از ارتباط مستقیم دیده نشده است.

در حالی که دارایی‌های قفل‌شده Aerodrome تقریباً ثابت ماند، Velodrome افتی جزئی را تجربه کرد. تیم‌ها همچنان مشغول همکاری با سرویس‌های رجیستری دامنه برای پس گرفتن کنترل کامل هستند و به کاربران توصیه می‌کنند هرگونه اجازه مشکوک در کیف‌پول‌های خود را فوراً لغو کنند.

با وجود اینکه آسیب در سطح پروتکل رخ نداد، این اتفاق بار دیگر نشان داد که DNS هنوز یکی از آسیب‌پذیرترین نقاط در صنعت DeFi است—حتی زمانی که قراردادها غیرقابل دستکاری‌اند