Избегайте этих доменных имен! Aerodrome Finance предупреждает пользователей после уязвимости на фронтенде.

Источник: CryptoNewsNet Оригинальное название: Избегайте этих доменов! Aerodrome Finance предупреждает пользователей после нарушения безопасности на фронт-энде Оригинальная ссылка:

Инцидент с уязвимостями безопасности фронтенда Aerodrome Finance

Aerodrome Finance является ведущей децентрализованной биржей на блокчейне Base и недавно предупредила пользователей о том, что ее фронтенд может подвергнуться угрозе безопасности, в настоящее время проводится расследование. Команда призвала пользователей избегать доступа к платформе через любые доменные имена до полного оценки ситуации.

Централизованный домен был атакован, децентрализированное зеркало остается в безопасности

Команда Aerodrome подтвердила, что их централизованные домены (включая адреса .finance и .box) все еще подвергаются атакам. Команда отметила, что два децентрализованных зеркальных сайта в настоящее время безопасны для использования: Aero.drome.eth.limo и Aero.drome.eth.link.

Обновление: централизованные домены (.finance и .box) все еще подвергаются атакам. Пожалуйста, временно не используйте эти два домена.

Два децентрализованных зеркала все еще можно безопасно использовать

Все смарт-контракты остаются в безопасности.

По мере проведения расследования мы будем предоставлять дополнительные обновления.

Aerodrome указывает, что инфраструктура их смарт-контрактов кажется безопасной. По мере продолжения расследования будут предоставлены дополнительные обновления. Velodrome Finance также сообщила о подобных проблемах, что подразумевает возможность более широких атак.

За час было украдено более 1 миллиона долларов США

Один пользователь сообщил, что уязвимость, затрагивающая Aerodrome и Velodrome, привела к краже более 1 миллиона долларов менее чем за час.

Обновление о Aerodrome и Velodrome ⚠️ Уязвимость

За менее чем час украдено более 1 миллиона долларов…

Пожалуйста, не пытайтесь использовать любые доменные имена Aerodrome!

Aerodrome будет предоставлять дальнейшие обновления в канале Telegram по мере продвижения расследования

Другой пользователь указал, что он посетил сайт до публикации предупреждения, хотя пользователь не утверждал никаких транзакций, атака была очень серьезной. Простая просьба о подписи вскоре была продолжена попыткой получить неограниченное одобрение для опустошения его NFT, ETH и USDC.

Основные участники критикуют насмешки в DNS-атаках.

Генеральный директор Dromos Labs Александр, основной Contributor Aerodrome, призвал другого строителя прекратить насмехаться над проектом в связи с инцидентом с захватом DNS.

Он отметил, что децентрализованные доменные имена не пострадали, DNS защищен мультиподписью, несколько ведущих команд безопасности все еще работают над пониманием этой проблемы, это не проблема команды.

“Первая правило, построенное в DeFi, заключается в том, чтобы не использовать уязвимости для насмешек над другими строителями, особенно в случае с такими вещами, как захват DNS, которые почти всегда выходят за пределы контроля команды.” - сказал он, назвав такое поведение непрофессиональным.

Первое правило, построенное в DeFi, — не использовать уязвимости для насмешек над другими строителями — особенно в отношении таких вещей, как захват DNS, что почти всегда выходит за пределы контроля команды — это абсолютно неуместное поведение для основателей.

Хакерская скорость увеличивается, методы становятся более агрессивными

Последний отчет о глобальном бухгалтерском учете показывает, что скорость криптохакеров быстрее, чем когда-либо.

В начале 2025 года было похищено более 3 миллиардов долларов, и во многих случаях злоумышленники отмывали деньги за считанные минуты, иногда даже до того, как кто-либо осознал, что произошло хакерское нападение.

Централизованные биржи по-прежнему являются основным источником давления. Около 15% отмытых средств проходит через CEX, а у команды по соблюдению норм обычно есть всего несколько минут на реакцию. В отчете подчеркивается, что из-за того, что CEX в этом году вызвали более половины убытков, мониторинг в реальном времени сейчас жизненно важен.