Aerodrome Finance drabbas av front-end DNS-kapning, användare varnas för phishingrisk

Aerodrome Finance, en framstående decentraliserad börs på Base Layer 2-nätverket, utsattes för en sofistikerad front-end-attack den 22 november 2025. Angriparna kapade Aerodrome Finance primära DNS-poster och omdirigerade webtrafiken från officiella domäner till liknande phishing-sidor avsedda att stjäla privata nycklar och medel.

Den skadliga omdirigeringen komprometterade inte de underliggande smarta kontrakten, som hanterar likviditetspooler och protokolllogik på kedjan. Emellertid replikerade phishing-sidor Aerodromes gränssnitt för att uppmana till anslutning av plånbok och signering av transaktioner, vilket riskerar otillåtna token-godkännanden.

Säkerhetsteamet på Aerodrome upptäckte ovanliga DNS-ändringar sent på fredag och gick omedelbart ut med varningar via officiella kanaler på sociala medier. Parallellt lade teamet upp ENS-spegeldomäner—såsom aero.drome.eth.limo—och uppmanade användare att undvika aerodrome.finance och aerodrome.box tills attacken åtgärdades.

Analys av incidenten från blockchain-forensikföretag indikerar att DNS-hijackningen troligen utnyttjade sårbarheter hos domänregistraren snarare än ett direkt intrång i Aerodromes infrastruktur. Aerodromes supportteam kontaktade My.box, registratorn, för att undersöka potentiella systemexploits. En preliminär rapport antyder att komprometterade inloggningsuppgifter hos registraren möjliggjorde obehöriga ändringar av DNS-poster.

Användare uppmanas att återkalla alla nyligen beviljade token-godkännanden kopplade till Aerodrome-frontends med verktyg som Revoke.cash. Protokollets kistor och on-chain-likviditet förblir intakta, men enskilda positioner exponerade genom phishing kan ha tömts. Inga betydande on-chain medelrörelser har bekräftats vid skrivande stund.

Attacken följer Aerodromes senaste tillkännagivande om en fusion med Velodrome, avsedd att förena likviditeten över Base och Optimism under ett enhetligt ”Aero”-ekosystem. Trots störningen höll AERO-tokenet sig runt cirka 0,67 dollar, vilket speglar förtroende för protokollets kärnsäkerhet.

Ingenjörsteamet på Aerodrome implementerar uppdaterade DNS-konfigurationer och multifaktorsautentisering för registraråtkomst. Efterutvärderingsplanering inkluderar decentraliserade domänlösningar och noggranna registrarrevisioner. Händelsen understryker DNS-säkerhetens avgörande betydelse i DeFi-gränssnitt och den ihållande risken för front-end-exploateringar.