La publicación "Ataque DNS deja fuera de línea a los principales protocolos DEX" apareció en BitcoinEthereumNews.com. Crimen La industria cripto acaba de recibir otro recordatorio de que incluso las aplicaciones más descentralizadas siguen dependiendo de componentes centralizados — y que esos puntos débiles pueden ser explotados. Puntos clave: El ataque a Aerodrome y Velodrome se dirigió a sus dominios web, no a sus contratos inteligentes o fondos de usuarios. Ambos exchanges redirigieron a los usuarios a interfaces descentralizadas después de que sus dominios centralizados fueran comprometidos. El incidente destaca que las plataformas Web3 siguen siendo vulnerables cuando se explota la infraestructura Web2 — como DNS. El sábado temprano, dos de los mayores exchanges descentralizados en el ecosistema Optimism Superchain, Aerodrome en Base y Velodrome en Optimism, se encontraron lidiando con una amenaza que no apuntaba a sus contratos inteligentes o liquidez, sino a algo mucho más simple: sus sitios web. Un eslabón débil Web2 en un mundo Web3 La interrupción no surgió de vulnerabilidades en cadena. Los pools de liquidez, contratos de staking y fondos de usuarios permanecieron completamente seguros. En cambio, los atacantes tomaron el control de la capa del Sistema de Nombres de Dominio, redirigiendo a los visitantes desde las páginas web reales a una interfaz de imitación diseñada para engañar a los usuarios. Cualquiera que escribiera las URLs correctas podía seguir llegando a una página de destino maliciosa — una explotación clásica de Web2 envuelta alrededor de un servicio Web3. Para evitar exponer a los usuarios a la interfaz maliciosa, ambos equipos instruyeron a los traders a acceder a los DEX a través de espejos descentralizados y alternativas seguras para navegadores en lugar del dominio oficial. El secuestro fue breve — pero no sin implicaciones Para el sábado por la tarde, la interfaz falsa dejó de cargar. Velodrome brevemente se comunicó públicamente con su proveedor de dominio, My.box, antes de eliminar la solicitud. Ninguno de los equipos emitió comentarios adicionales al momento de la publicación. Las investigaciones están en curso, y aún no hay confirmación sobre si el atacante responsable del incidente del fin de semana es el mismo tipo de actor de amenaza de un evento similar en noviembre de 2023, cuando un compromiso de DNS causó pérdidas de más de $100,000, según blockchain...La publicación "Ataque DNS deja fuera de línea a los principales protocolos DEX" apareció en BitcoinEthereumNews.com. Crimen La industria cripto acaba de recibir otro recordatorio de que incluso las aplicaciones más descentralizadas siguen dependiendo de componentes centralizados — y que esos puntos débiles pueden ser explotados. Puntos clave: El ataque a Aerodrome y Velodrome se dirigió a sus dominios web, no a sus contratos inteligentes o fondos de usuarios. Ambos exchanges redirigieron a los usuarios a interfaces descentralizadas después de que sus dominios centralizados fueran comprometidos. El incidente destaca que las plataformas Web3 siguen siendo vulnerables cuando se explota la infraestructura Web2 — como DNS. El sábado temprano, dos de los mayores exchanges descentralizados en el ecosistema Optimism Superchain, Aerodrome en Base y Velodrome en Optimism, se encontraron lidiando con una amenaza que no apuntaba a sus contratos inteligentes o liquidez, sino a algo mucho más simple: sus sitios web. Un eslabón débil Web2 en un mundo Web3 La interrupción no surgió de vulnerabilidades en cadena. Los pools de liquidez, contratos de staking y fondos de usuarios permanecieron completamente seguros. En cambio, los atacantes tomaron el control de la capa del Sistema de Nombres de Dominio, redirigiendo a los visitantes desde las páginas web reales a una interfaz de imitación diseñada para engañar a los usuarios. Cualquiera que escribiera las URLs correctas podía seguir llegando a una página de destino maliciosa — una explotación clásica de Web2 envuelta alrededor de un servicio Web3. Para evitar exponer a los usuarios a la interfaz maliciosa, ambos equipos instruyeron a los traders a acceder a los DEX a través de espejos descentralizados y alternativas seguras para navegadores en lugar del dominio oficial. El secuestro fue breve — pero no sin implicaciones Para el sábado por la tarde, la interfaz falsa dejó de cargar. Velodrome brevemente se comunicó públicamente con su proveedor de dominio, My.box, antes de eliminar la solicitud. Ninguno de los equipos emitió comentarios adicionales al momento de la publicación. Las investigaciones están en curso, y aún no hay confirmación sobre si el atacante responsable del incidente del fin de semana es el mismo tipo de actor de amenaza de un evento similar en noviembre de 2023, cuando un compromiso de DNS causó pérdidas de más de $100,000, según blockchain...