Aerodrome Finance가 프런트 엔드 DNS 하이재킹을 당했고, 사용자들에게 피싱 위험이 경고되었습니다.

Aerodrome Finance는 Base Layer 2 네트워크의 대표적인 탈중앙화 거래소로, 2025년 11월 22일 정교한 프런트엔드 공격을 경험했습니다. 공격자들은 Aerodrome의 주요 DNS 레코드를 탈취하여 공식 도메인의 웹 트래픽을 개인 키와 자금을 훔치려는 유사 피싱 사이트로 우회시켰습니다.

악성 리다이렉트는 체인상의 유동성 풀과 프로토콜 로직을 관리하는 기본 스마트 계약을 손상시키지 않았습니다. 다만 피싱 페이지는 Aerodrome의 인터페이스를 모방하여 지갑 연결 및 거래 서명을 요청했고, 무단 토큰 승인의 위험을 초래했습니다.

Aerodrome의 보안 팀은 금요일 늦은 시간에 이상한 DNS 변경을 감지하고 공식 소셜 채널을 통해 즉시 경고를 발표했습니다. 동시에 팀은 aero.drome.eth.limo와 같은 ENS 미러 도메인을 게시하고 공격이 해결될 때까지 aerodrome.finance와 aerodrome.box 사용을 피할 것을 사용자들에게 권고했습니다.

블록체인 포렌식 기업의 사건 분석에 따르면 DNS 하이재크는 Aerodrome의 인프라를 직접 침해하기보다 도메인 등록기관의 취약점을 악용했을 가능성이 큽니다. Aerodrome의 지원 팀은 등록기관인 My.box에 시스템 취약점 조사를 의뢰했습니다. 초기 보고서는 손상된 등록기관 자격증명이 무단 레코드 수정에 가능하게 했다고 시사합니다.

사용자는 Revoke.cash와 같은 도구를 사용하여 Aerodrome 프런트엔드와 연관된 최근 모든 토큰 승인을 취소하길 권장합니다. 프로토콜 금고와 체인에 온체인으로 집계된 유동성은 여전히 온전하지만 피싱으로 노출된 개별 포지션은 인출되었을 수 있습니다. 작성 시점에는 큰 규모의 체인 내 자금 이동은 확인되지 않았습니다.

이번 공격은 Aerodrome가 최근 Velodrome과의 합병을 발표한 직후인데, 이는 Base와 Optimism 전반에 걸친 유동성을 통합하여 단일화된 “Aero” 생태계를 구축하려는 것이었습니다. 혼란에도 불구하고 AERO 토큰은 약 $0.67 부근에서 안정적으로 유지되어 프로토콜의 핵심 보안에 대한 신뢰를 반영했습니다.

Aerodrome의 엔지니어링 팀은 등록기관 접근을 위한 업데이트된 DNS 구성과 다중 인증(MFA)을 배포하고 있습니다. 사후 검토 계획에는 분산 도메인 솔루션과 엄격한 등록기관 감사가 포함됩니다. 이 사건은 DeFi 인터페이스에서 DNS 보안의 중요성과 프런트엔드 익스플로잇의 지속적 위험성을 강조합니다.