Los principales DEX Aerodrome y Velodrome sufren un compromiso del front-end, instan a los usuarios a evitar los dominios principales

Aerodrome, el principal exchange descentralizado (DEX) en la red Ethereum Layer 2 Base, y Velodrome, el principal DEX en Optimism, sufrieron un compromiso del front-end la madrugada del sábado (ET) e instaron a los usuarios a utilizar espejos descentralizados para acceder a ambas plataformas. 

Ambos proyectos dijeron que están investigando el secuestro de DNS de sus dominios centralizados, y aseguraron a los usuarios que los contratos inteligentes subyacentes de las plataformas permanecen seguros, en publicaciones en X. Un secuestro de DNS típicamente permite a un atacante redirigir a los usuarios a un sitio web fraudulento, incluso si escriben el dominio correcto, como Velodrome.finance, Velodrome.box, y los equivalentes de Aerodrome. 

Aunque se podía acceder al sitio web fraudulento por la mañana, para la tarde del sábado al momento de la publicación, el sitio web fraudulento ya no estaba cargando, lo que sugiere que una solución está en progreso. En una publicación, la cuenta de X de Velodrome había pedido al proveedor de dominios My.box que se pusiera en contacto con ellos para obtener ayuda, aunque la publicación fue eliminada posteriormente. The Block no pudo contactar inmediatamente con Velodrome o Aerodrome para obtener más comentarios. 

Curiosamente, el ataque ocurre casi dos años después de un ataque similar que derribó los front-ends de ambas plataformas el 29 de noviembre de 2023. El investigador de blockchain ZachXBT estimó las pérdidas de ese compromiso en más de $100,000, e identificó al registrador de dominios Porkbun como el culpable, tras otro ataque días después.  

Dromos Labs, la organización detrás de Velodrome, anunció recientemente que unificaría los dos protocolos hermanos en una sola plataforma denominada "Aero". Se espera que la plataforma se lance en el segundo trimestre de 2026, y unificará los tokens existentes de las plataformas en un único token AERO, que "servirá como un reclamo sobre la capacidad productiva" de ambos exchanges.