La compromission survient presque deux ans jour pour jour après une attaque similaire qui a mis hors service leurs interfaces en novembre 2023.La compromission survient presque deux ans jour pour jour après une attaque similaire qui a mis hors service leurs interfaces en novembre 2023.

Les principaux DEXs Aerodrome et Velodrome touchés par une compromission du front-end, exhortent les utilisateurs à éviter les domaines principaux

Par : The Block

2025/11/23 02:57

TOP$0.000096--%

VELODROME$0.02766+2.55%

Aerodrome, le principal échange décentralisé (DEX) sur le réseau Ethereum Layer 2 Base, et Velodrome, le principal DEX sur Optimism, ont subi une compromission de leur interface utilisateur tôt samedi matin (ET) et ont exhorté les utilisateurs à utiliser des miroirs décentralisés pour accéder aux deux plateformes.

Les deux projets ont déclaré qu'ils enquêtaient sur le détournement d'adresse DNS de leurs domaines centralisés, et ont rassuré les utilisateurs que les contrats intelligents sous-jacents des plateformes restaient sécurisés, dans des publications sur X. Un détournement DNS permet généralement à un attaquant de rediriger les utilisateurs vers un site web frauduleux, même s'ils saisissent le domaine correct, comme Velodrome.finance, Velodrome.box, et les équivalents d'Aerodrome.

Bien que le site web frauduleux ait pu être accessible le matin, samedi après-midi au moment de la publication, le site web frauduleux ne se chargeait plus, suggérant qu'une correction est en cours. Dans une publication, le compte X de Velodrome avait demandé au fournisseur de domaine My.box de les contacter pour obtenir de l'aide, bien que la publication ait été supprimée par la suite. The Block n'a pas pu joindre immédiatement Velodrome ou Aerodrome pour plus de commentaires.

Curieusement, l'attaque survient près de deux ans après une attaque similaire qui a mis hors service les interfaces des deux plateformes le 29 novembre 2023. Le détective blockchain ZachXBT a estimé les pertes de cette compromission à plus de 100 000 dollars, et a identifié le registraire de domaine Porkbun comme le coupable, suite à une autre attaque quelques jours plus tard.

Dromos Labs, l'organisation derrière Velodrome, a récemment annoncé qu'elle unifierait les deux protocoles sœurs en une seule plateforme appelée "Aero." La plateforme devrait être lancée au deuxième trimestre de 2026, et unifiera les jetons existants des plateformes en un seul jeton AERO, qui "servira de revendication sur la capacité productive" des deux échanges.

Avertissement : The Block est un média indépendant qui fournit des actualités, des recherches et des données. Depuis novembre 2023, Foresight Ventures est un investisseur majoritaire de The Block. Foresight Ventures investit dans d'autres entreprises dans l'espace crypto. L'échange de cryptomonnaies Bitget est un LP d'ancrage pour Foresight Ventures. The Block continue de fonctionner indépendamment pour fournir des informations objectives, percutantes et opportunes sur l'industrie crypto. Voici nos divulgations financières actuelles.

© 2025 The Block. Tous droits réservés. Cet article est fourni à titre informatif uniquement. Il n'est pas offert ou destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.

Clause de non-responsabilité : les articles republiés sur ce site proviennent de plateformes publiques et sont fournis à titre informatif uniquement. Ils ne reflètent pas nécessairement les opinions de MEXC. Tous les droits restent la propriété des auteurs d'origine. Si vous estimez qu'un contenu porte atteinte aux droits d'un tiers, veuillez contacter service@support.mexc.com pour demander sa suppression. MEXC ne garantit ni l'exactitude, ni l'exhaustivité, ni l'actualité des contenus, et décline toute responsabilité quant aux actions entreprises sur la base des informations fournies. Ces contenus ne constituent pas des conseils financiers, juridiques ou professionnels, et ne doivent pas être interprétés comme une recommandation ou une approbation de la part de MEXC.