Aerodrome Finance Bị Tấn Công DNS Khi Kẻ Tấn Công Chuyển Hướng Người Dùng Đến Các Trang Lừa Đảo

Aerodrome Finance phải đối mặt với một cuộc tấn công DNS nhưng hợp đồng thông minh và quỹ vẫn an toàn.

Người dùng nên tránh các miền chính và sử dụng các miền ENS phi tập trung để đảm bảo an toàn.

Cuộc điều tra vẫn đang diễn ra và người dùng được khuyên nên thu hồi các phê duyệt token gần đây.

Aerodrome Finance, một sàn giao dịch phi tập trung trên mạng lưới Base của Coinbase, đã trải qua một cuộc tấn công giao diện vào tối thứ Sáu. Nền tảng này có $400 triệu tổng giá trị bị khóa. Sự cố liên quan đến việc tấn công DNS vào các miền tập trung của Aerodrome. Những kẻ tấn công đã chuyển hướng người dùng đến các trang lừa đảo nhằm đánh cắp quỹ ví. Người dùng được cảnh báo tránh xa aerodrome.finance và aerodrome.box. Thay vào đó, họ nên sử dụng các miền ENS phi tập trung như aero.drome.eth.limo.

Cuộc tấn công không ảnh hưởng đến các hợp đồng thông minh của nền tảng. Những hợp đồng này, quản lý quỹ người dùng và logic giao thức trên chuỗi, vẫn an toàn. Các quỹ thanh khoản và kho bạc giao thức cũng không bị ảnh hưởng. Hiện tại, vẫn chưa rõ liệu có quỹ người dùng nào bị xâm phạm hay không. Aerodrome đã yêu cầu nhà cung cấp tên miền của mình, My.box, điều tra các lỗ hổng tiềm ẩn của hệ thống. Đội ngũ vẫn tiếp tục theo dõi tình hình chặt chẽ và cung cấp thông tin cập nhật theo thời gian thực trên X.

Rủi ro và Hướng dẫn người dùng

Người dùng được khuyến cáo tránh ký các giao dịch trên các tên miền không xác minh. Các trang web độc hại có thể lừa người dùng phê duyệt việc chuyển token. Để giảm thiểu rủi ro, Aerodrome khuyến nghị thu hồi các phê duyệt token gần đây. Các công cụ như Revoke.cash có thể giúp người dùng quản lý các quyền này.

Đội ngũ cũng gợi ý sử dụng các gương ENS phi tập trung để truy cập nền tảng một cách an toàn. Các cuộc tấn công trước đó vào Aerodrome vào cuối năm 2023 đã dẫn đến khoảng 300.000 đô la thiệt hại cho người dùng. Những sự cố đó liên quan đến các kế hoạch lừa đảo tương tự ở giao diện phía trước.

Các phát triển gần đây và tác động đến thị trường

Cuộc tấn công xảy ra vài ngày sau khi Aerodrome công bố sáp nhập với Velodrome. Sáp nhập này nhằm mục đích hợp nhất thanh khoản trên các mạng Base và Optimism dưới hệ sinh thái “Aero”. Giá của token AERO không bị ảnh hưởng bởi sự gián đoạn bảo mật và ổn định ở khoảng $0.67. Nó đã tăng 2% trong 24 giờ qua. Các nhà đầu tư dường như vẫn trung thành với chức năng cơ bản của nền tảng. Trong khi đó, cuộc điều tra về cuộc tấn công lừa đảo đang diễn ra.

Cuộc điều tra đang diễn ra và các biện pháp phòng ngừa

Aerodrome tiếp tục theo dõi nguồn gốc và ảnh hưởng của việc tấn công DNS. Đội ngũ liên lạc với các nguồn nội dung và các học giả về an ninh mạng. Rất khuyến nghị rằng người dùng nên cảnh giác và tuân thủ các tuyên bố từ các nguồn chính thức. Hơn nữa, Nhóm Lazarus đã đánh cắp 1,4 tỷ đô la từ Bybit bằng cách sử dụng các giao dịch thử nghiệm và ví liên kết trong một vụ hack tiền điện tử lớn.

Các tên miền phi tập trung cung cấp quyền truy cập an toàn hơn cho đến khi các tên miền chính được xác minh. Các cuộc tấn công từ phía trước vẫn là một thách thức thường xuyên đối với các nền tảng phi tập trung, nhấn mạnh tầm quan trọng của việc phê duyệt giao dịch cẩn thận. Nền tảng dự định cập nhật liên tục cho người dùng khi có thông tin mới.