Der Beitrag "DNS-Angriff legt Top-DEX-Protokolle lahm" erschien auf BitcoinEthereumNews.com. Kriminalität Die Krypto-Branche erhielt gerade eine weitere Erinnerung daran, dass selbst die dezentralsten Anwendungen immer noch auf zentralisierte Komponenten angewiesen sind — und dass diese Schwachstellen ausgenutzt werden können. Wichtige Erkenntnisse: Der Angriff auf Aerodrome und Velodrome zielte auf ihre Webdomains ab, nicht auf ihre Smart-Contracts oder Nutzergelder. Beide Börsen leiteten Benutzer zu dezentralisierten Front-Ends um, nachdem ihre zentralisierten Domains kompromittiert wurden. Der Vorfall zeigt, dass Web3-Plattformen weiterhin anfällig sind, wenn Web2-Infrastruktur — wie DNS — ausgenutzt wird. Am frühen Samstag sahen sich zwei der größten dezentralisierten Börsen im Optimism Superchain-Ökosystem, Aerodrome auf Base und Velodrome auf Optimism, mit einer Bedrohung konfrontiert, die nicht auf ihre Smart-Contracts oder Liquidität abzielte, sondern auf etwas viel Einfacheres: ihre Websites. Eine Web2-Schwachstelle in einer Web3-Welt Die Störung entstand nicht durch On-Chain-Schwachstellen. Liquiditätspools, Staking-Verträge und Nutzergelder blieben vollständig sicher. Stattdessen übernahmen Angreifer die Kontrolle über die Domain Name System-Schicht und leiteten Besucher von den echten Webseiten zu einer Imitations-Schnittstelle um, die darauf ausgelegt war, Benutzer zu täuschen. Jeder, der die korrekten URLs eingab, konnte immer noch auf einer bösartigen Landingpage landen — ein klassischer Web2-Exploit, der einen Web3-Dienst umhüllte. Um Benutzer nicht der bösartigen Schnittstelle auszusetzen, wiesen beide Teams Händler an, auf die DEXs über dezentralisierte Spiegel und browsersichere Alternativen zuzugreifen, anstatt über die offizielle Domain. Die Entführung war kurz — aber nicht ohne Auswirkungen Am Samstagnachmittag hörte das gefälschte Front-End auf zu laden. Velodrome wandte sich kurzzeitig öffentlich an seinen Domain-Anbieter, My.box, bevor die Anfrage gelöscht wurde. Bis zum Zeitpunkt der Veröffentlichung gab keines der Teams weitere Kommentare ab. Die Untersuchungen laufen noch, und es gibt noch keine Bestätigung darüber, ob der für den Wochenendvorfall verantwortliche Angreifer derselbe Bedrohungsakteur ist wie bei einem ähnlichen Ereignis im November 2023, als eine DNS-Kompromittierung laut Blockchain... Verluste von mehr als 100.000 $ verursachte.Der Beitrag "DNS-Angriff legt Top-DEX-Protokolle lahm" erschien auf BitcoinEthereumNews.com. Kriminalität Die Krypto-Branche erhielt gerade eine weitere Erinnerung daran, dass selbst die dezentralsten Anwendungen immer noch auf zentralisierte Komponenten angewiesen sind — und dass diese Schwachstellen ausgenutzt werden können. Wichtige Erkenntnisse: Der Angriff auf Aerodrome und Velodrome zielte auf ihre Webdomains ab, nicht auf ihre Smart-Contracts oder Nutzergelder. Beide Börsen leiteten Benutzer zu dezentralisierten Front-Ends um, nachdem ihre zentralisierten Domains kompromittiert wurden. Der Vorfall zeigt, dass Web3-Plattformen weiterhin anfällig sind, wenn Web2-Infrastruktur — wie DNS — ausgenutzt wird. Am frühen Samstag sahen sich zwei der größten dezentralisierten Börsen im Optimism Superchain-Ökosystem, Aerodrome auf Base und Velodrome auf Optimism, mit einer Bedrohung konfrontiert, die nicht auf ihre Smart-Contracts oder Liquidität abzielte, sondern auf etwas viel Einfacheres: ihre Websites. Eine Web2-Schwachstelle in einer Web3-Welt Die Störung entstand nicht durch On-Chain-Schwachstellen. Liquiditätspools, Staking-Verträge und Nutzergelder blieben vollständig sicher. Stattdessen übernahmen Angreifer die Kontrolle über die Domain Name System-Schicht und leiteten Besucher von den echten Webseiten zu einer Imitations-Schnittstelle um, die darauf ausgelegt war, Benutzer zu täuschen. Jeder, der die korrekten URLs eingab, konnte immer noch auf einer bösartigen Landingpage landen — ein klassischer Web2-Exploit, der einen Web3-Dienst umhüllte. Um Benutzer nicht der bösartigen Schnittstelle auszusetzen, wiesen beide Teams Händler an, auf die DEXs über dezentralisierte Spiegel und browsersichere Alternativen zuzugreifen, anstatt über die offizielle Domain. Die Entführung war kurz — aber nicht ohne Auswirkungen Am Samstagnachmittag hörte das gefälschte Front-End auf zu laden. Velodrome wandte sich kurzzeitig öffentlich an seinen Domain-Anbieter, My.box, bevor die Anfrage gelöscht wurde. Bis zum Zeitpunkt der Veröffentlichung gab keines der Teams weitere Kommentare ab. Die Untersuchungen laufen noch, und es gibt noch keine Bestätigung darüber, ob der für den Wochenendvorfall verantwortliche Angreifer derselbe Bedrohungsakteur ist wie bei einem ähnlichen Ereignis im November 2023, als eine DNS-Kompromittierung laut Blockchain... Verluste von mehr als 100.000 $ verursachte.