頂級DEX Aerodrome、Velodrome前端遭入侵，呼籲用戶避免訪問主域名

Aerodrome，作為Ethereum Layer 2網絡Base上的頂級去中心化交易所（DEX），以及Optimism上的頂級DEX Velodrome，於週六凌晨（美東時間）遭遇前端攻擊，並敦促用戶通過去中心化鏡像訪問這兩個平台。

兩個項目方均在X平台發文表示，正在調查其中心化域名的DNS劫持事件，並向用戶保證平台底層的智能合約依然安全。DNS劫持通常允許攻擊者將用戶重定向到詐騙網站，即便用戶輸入了正確的域名，如Velodrome.finance、Velodrome.box以及Aerodrome的相關域名。

雖然詐騙網站在早上仍可訪問，但截至發稿時的週六下午，該詐騙網站已無法加載，顯示修復工作正在進行中。在一則貼文中，Velodrome的X賬號曾要求域名提供商My.box聯繫他們以協助解決問題，但該貼文隨後被刪除。The Block暫時未能聯繫到Velodrome或Aerodrome進一步置評。

值得注意的是，這次攻擊發生在2023年11月29日類似攻擊導致兩個平台前端下線近兩年之後。區塊鏈偵探ZachXBT估算，當時的損失超過100,000美元，並指出域名註冊商Porkbun是罪魁禍首，隨後幾天又發生了另一次攻擊。

Velodrome背後的Dromos Labs最近宣布，將把這兩個姊妹協議合併為一個名為「Aero」的單一平台。該平台預計將於2026年第二季度上線，並將現有平台的代幣統一為單一的AERO代幣，該代幣將「作為兩個交易所生產力的權益憑證」。