एरोड्रोम फाइनेंस फ्रंट-एंड DNS हाइजैकिंग से पीड़ित हैं, उपयोगकर्ताओं को फ़िशिंग जोखिम के बारे में चेतावनी दी गई

Aerodrome Finance, Base Layer 2 नेटवर्क पर एक प्रमुख विकेंद्रीकृत एक्सचेंज, ने 22 नवंबर, 2025 को एक उन्नत फ्रंट-एंड हमला अनुभव किया। हमलावरों ने Aerodrome के प्रमुख DNS रिकॉर्ड्स को हाइजैक कर दिया, आधिकारिक डोमेन से वेब ट्रैफिक को दिखने में मिलती-जुलती फ़िशिंग साइटों की ओर पुनःनिर्देशित कर दिया जिन्हें निजी कुंजियाँ और धन चोरी करने के लिए डिज़ाइन किया गया था.

विनाशकारी रीडायरेक्ट ने मौलिक स्मार्ट कॉन्ट्रैक्ट्स को समझौता नहीं किया, जो ऑन-चेन लिक्विडिटी पूल और प्रोटोकॉल लॉजिक को संचालित करते हैं। हालांकि, फ़िशिंग पन्नों ने Aerodrome के इंटरफेस की नकल कर वॉलेट कनेक्शन और लेनदेन के हस्ताक्षर प्राप्त करने की माँग की, जिससे अनधिकृत टोकन अनुमतियाँ मिलने का जोखिम बढ़ गया।

Aerodrome की सुरक्षा-टीमों ने शुक्रवार को देर से असामान्य DNS बदलाव देखे और तुरंत आधिकारिक सोशल चैनलों के जरिए चेतावनियाँ जारी कर दीं। साथ ही टीम ने ENS मिरर डोमेन्स—जैसे aero.drome.eth.limo—जारी किए और उपयोगकर्ताओं से Aerodrome.finance और aerodrome.box से बचने को कहा जब तक हमले का समाधान नहीं हो जाता।

ब्लॉकचेन फोरेंसिक्स फर्मों द्वारा किए गए घटना-विश्लेषण से संकेत मिलता है कि DNS हाइजैक संभवतः डोमेन रजिस्ट्रार की कमजोरियों का शिकार करके हुआ था, Aerodrome के इन्फ्रास्ट्रक्चर के सीधे उल्लंघन की तुलना में। Aerodrome की सहायता टीम ने रजिस्ट्रार My.box से संभावित सिस्टम एक्सप्लॉइट्स की जाँच के लिए संपर्क किया। एक प्रारम्भिक रिपोर्ट बताती है कि समझौता किया गया रजिस्ट्रार क्रेडेंशियल्स अनधिकृत रिकॉर्ड संशोधनों को सक्षम बना सके।

उपयोगकर्ताओं को Aerodrome फ्रंट-एंड से जुड़ी सभी हालिया टोकन अनुमतियाँ Revoke.cash जैसी टूल्स का उपयोग करके रद्द करने की सलाह दी जाती है। ऑन-चेन में प्रोटोकॉल ट्रेजरी और ऑन-चेन एकत्रित तरलता यथावत सुरक्षित हैं, लेकिन फ़िशिंग के ज़रिये उजागर व्यक्तिगत पोज़िशन ड्रेन हो सकते हैं। लेखन के समय ऑन-चेन फंडों में कोई प्रमुख बदलाव की पुष्टि नहीं हुई है।

यह हमला Aerodrome की Velodrome के साथ हालिया विलय की घोषणा के बाद आया है, जिसका उद्देश्य Base और Optimism के बीच liquidity को एकीकृत करके एक एकीकृत “Aero” ईकोसिस्टम बनाना है। व्यवधान के बावजूद, AERO टोकन लगभग $0.67 के आसपास स्थिर रहा, जो प्रोटोकॉल की मुख्य सुरक्षा पर भरोसा दर्शाता है।

Aerodrome की इंजीनियरिंग टीम DNS कॉन्फ़िगरेशन को अपडेट कर रही है और रजिस्ट्रार एक्सेस के लिए मल्टी-फैक्टर ऑथENTिकेशन लागू कर रही है। पोस्ट-मार्टम योजना में विकेंद्रीकृत डोमेन समाधान और कठोर रजिस्ट्रार ऑडिट शामिल हैं। इस घटना से DeFi इंटरफेसेस में DNS सुरक्षा के महत्वपूर्ण महत्व और फ्रंट-एंड एक्सप्लॉइट्स के सतत जोखिम पर प्रकाश पड़ता है।