Aerodrome Finance, une plateforme d’échange décentralisée majeure sur le réseau Base de Coinbase, a été la cible d’une attaque frontale tard vendredi, entraînant des avertissements urgents pour les utilisateurs d’éviter ses domaines principaux, rapporte TopTribune.
L’incident semble être une détournement DNS des domaines centralisés d’Aerodrome, permettant aux attaquants de rediriger les utilisateurs vers des sites de phishing similaires, conçus pour les inciter à signer des transactions de portefeuille malveillantes et à les dépouiller de leurs fonds. Les utilisateurs sont conseillés de se fier plutôt aux domaines décentralisés d’Aerodrome. Aerodrome a demandé à My.box, le fournisseur de domaine, de les contacter au sujet d’une éventuelle exploitation de leurs systèmes.
Ces attaques ne compromettent pas les contrats intelligents sous-jacents, qui gèrent les fonds des utilisateurs et la logique du protocole en chaîne. Au moment de la rédaction, il n’est pas confirmé si l’attaque a entraîné des pertes ou combien d’utilisateurs ont été affectés. Les pools de liquidités et les trésoreries du protocole demeurent intacts, selon Aerodrome.
L’équipe d’Aerodrome a publié des mises à jour en temps réel sur X, exhortant les utilisateurs à ne pas accéder aux domaines compromis, aerodrome.finance et aerodrome.box, et à utiliser plutôt des miroirs ENS décentralisés comme aero.drome.eth.limo. Pour réduire les risques, l’équipe recommande de révoquer les récentes approbations de jetons en utilisant des outils comme Revoke.cash et d’éviter de signer des transactions en provenance de domaines non vérifiés.
Nouvelle attaque
Aerodrome a déjà connu des attaques frontales similaires, y compris deux à la fin de 2023 qui ont entraîné des pertes d’environ 300 000 dollars pour les utilisateurs.
Cette dernière attaque survient quelques jours seulement après qu’Aerodrome a annoncé une fusion avec Velodrome, consolidant la liquidité à travers Base et Optimism sous le nouveau système « Aero ». Malgré cette perturbation, le prix du jeton AERO est resté stable autour de 0,67 $, en hausse de 2 % au cours des dernières 24 heures.
L’enquête est en cours.
