Compass Investments

Aerodrome informe les utilisateurs de la compromission présumée de leur frontend.

Les domaines centraux restent à risque ; deux miroirs décentralisés sont toujours disponibles sans inquiétude.

Aerodrome Finance, une plateforme d’échange décentralisée clé du réseau Base, a récemment été alerté d’une attaque potentielle sur son interface utilisateur et procède actuellement à une analyse. L’équipe a conseillé aux utilisateurs de s’abstenir d’accéder à la ressource via n’importe quel domaine jusqu’à ce que la situation soit entièrement clarifiée.

Les représentants de l’aérodrome ont confirmé que leurs adresses centralisées, y compris celles se terminant par .finance et .box, sont toujours compromises. Il est à noter que deux réplicants décentralisés sont actuellement sécurisés : Aero.drome.eth.limo et Aero.drome.eth.link.

Les contrats intelligents sous-jacents ne sont pas affectés.

Aerodrome déclare que son infrastructure contractuelle est immuable. Plus de détails seront annoncés au fur et à mesure de l’avancement de l’audit. Velodrome Finance a également connu un incident similaire, ce qui pourrait indiquer une campagne plus large.

Un utilisateur a signalé que la vulnérabilité affectant Aerodrome et Velodrome a entraîné une perte de plus d’un million de dollars en moins d’une heure.

Un autre utilisateur a indiqué qu’il s’était connecté avant la publication de l’avertissement et que, bien qu’il n’ait confirmé aucune transaction, l’attaque était sérieuse. Une demande de signature de routine a été immédiatement suivie par des tentatives d’obtenir des autorisations illimitées pour retirer ses ”NFT, ETH et USDC”.

Alexander Cutler, cofondateur d’Aerodrome et directeur de Dromos Labs, a critiqué un autre développeur pour s’être moqué du projet au moment de l’incident de détournement de DNS.

Il a souligné que les domaines décentralisés n’étaient pas affectés, que 3DNS était protégé par des signatures multiples, que les principales équipes de cybersécurité enquêtaient toujours sur les causes de l’incident et qu’il ne s’agissait pas d’une erreur de l’équipe.