Top-DEXs Aerodrome, Velodrome von Frontend-Kompromittierung betroffen, fordern Nutzer auf, Hauptdomains zu meiden

Aerodrome, die führende dezentralisierte Börse (DEX) auf dem Ethereum Layer 2 Netzwerk Base, und Velodrome, die führende DEX auf Optimism, erlitten am frühen Samstagmorgen (ET) eine Frontend-Kompromittierung und forderten Benutzer auf, dezentralisierte Mirrors zu verwenden, um auf beide Plattformen zuzugreifen. 

Beide Projekte gaben in Beiträgen auf X bekannt, dass sie die DNS-Adressepiraterie ihrer zentralisierten Domains untersuchen und versicherten den Benutzern, dass die zugrundeliegenden Smart Contracts der Plattformen sicher bleiben. Eine DNS-Adressepiraterie ermöglicht es einem Angreifer typischerweise, Benutzer auf eine Betrugswebsite umzuleiten, selbst wenn sie die korrekte Domain eingeben, wie Velodrome.finance, Velodrome.box und die Aerodrome-Äquivalente. 

Obwohl auf die betrügerische Website am Morgen zugegriffen werden konnte, lud sie am Samstagnachmittag zum Zeitpunkt der Veröffentlichung nicht mehr, was darauf hindeutet, dass eine Behebung im Gange ist. In einem Beitrag hatte das X-Konto von Velodrome den Domain-Anbieter My.box gebeten, sie für Unterstützung zu kontaktieren, obwohl der Beitrag später gelöscht wurde. The Block konnte Velodrome oder Aerodrome nicht sofort für weitere Kommentare erreichen. 

Interessanterweise erfolgt der Angriff fast zwei Jahre nach einem ähnlichen Angriff, der am 29.11.2023 die Frontends beider Plattformen lahmlegte. Der Blockchain-Ermittler ZachXBT schätzte die Verluste aus dieser Kompromittierung auf über 100.000 Dollar und identifizierte den Domain-Registrar Porkbun als Schuldigen, nach einem weiteren Angriff Tage später.  

Dromos Labs, die Organisation hinter Velodrome, kündigte kürzlich an, dass sie die beiden Schwesterprotokolle zu einer einzigen Plattform namens "Aero" vereinen würde. Die Plattform soll im zweiten Quartal 2026 starten und wird die bestehenden Token der Plattformen zu einem einzigen AERO-Token vereinen, der "als Anspruch auf die Produktionskapazität" beider Börsen dienen wird.