Aerodrome DEX DNS Saldırısı: Kullanıcı Fonları Tehlikede!
3.2 Security Aerodrome DEX, Base blockchain’de DNS hijacking saldırısına uğradı. Kullanıcılar phishing ve varlık hırsızlığı riskiyle karşı karşıya. Kompromize domainlerden uzak durulması ve güvenli alternatiflerin kullanılması öneriliyor.
Aerodrome, Base blockchain üzerinde önde gelen bir merkeziyetsiz borsa (DEX), ana domainlerinin ele geçirilmesiyle sonuçlanan bir DNS hijacking olayıyla karşı karşıya. Bu saldırı, kullanıcıları phishing saldırılarına maruz bırakarak fonlarını riske attı. İhlal, Velodrome Finance’ı da etkilerken, saldırganlar kötü niyetli imza talepleriyle sınırsız onaylar alıp NFT, ETH ve USDC gibi varlıkları boşalttı. Aerodrome, kullanıcıları .finance ve .box domainlerinden uzak durmaya ve ENS altyapısındaki doğrulanmış merkeziyetsiz aynaları kullanmaya çağırdı. Tüm akıllı kontratların güvenli olduğu ve ihlalin sadece frontend ile sınırlı kaldığı belirtildi. Ekip, sorunu çözmek için aktif olarak çalışıyor ve kullanıcıların resmi kanallardan güncellemeleri takip etmelerini öneriyor. Olay, merkeziyetsiz finans alanındaki devam eden güvenlik zorluklarını ve dikkatli olma gerekliliğini öne çıkarıyor. Benzer saldırılarda milyarlarca dolar çalındı. İhlale rağmen, Aerodrome Base üzerindeki en yüksek gelir üreten DEX’lerden biri olmaya devam ediyor ve AERO ile VELO tokenlarının tek bir varlıkta birleşmesi planlanıyor.
