Aerodrome Finance ประสบเหตุโจมตี DNS ด้านหน้าเว็บไซต์ ผู้ใช้งานถูกเตือนถึงความเสี่ยงจากฟิชชิ่ง

Aerodrome Finance ซึ่งเป็นแพลตฟอร์มแลกเปลี่ยนคริปโตแบบกระจายศูนย์ที่โดดเด่นบนเครือข่าย Base Layer 2 ประสบกับการโจมตีด้านหน้าอย่างซับซ้อนเมื่อวันที่ 22 พฤศจิกายน 2025 ผู้โจมตียึดครองบันทึก DNS หลักของ Aerodrome เปลี่ยนเส้นทางทราฟฟิกเว็บจากโดเมนทางการไปยังเว็บไซต์ฟิชชิ่งที่ดูคล้ายคลึงกัน ซึ่งออกแบบมาเพื่อขโมยกุญแจส่วนตัวและเงินทุน

การเปลี่ยนเส้นทางที่เป็นอันตรายไม่ได้ทำให้สัญญาอัจฉริยะพื้นฐานที่ดูแลสระสภาพคล่องและตรรกะของโปรโตคอลบนเชนถูกบุกรุก อย่างไรก็ตาม หน้าเว็บฟิชชิ่งได้เลียนแบบอินเทอร์เฟซของ Aerodrome เพื่อชักชวนให้เชื่อมต่อกระเป๋าเงินและลายเซ็นธุรกรรม ซึ่งเสี่ยงต่อการอนุมัติโทเคนที่ไม่ได้รับอนุญาต

ทีมความมั่นคงปลอดภัยของ Aerodrome ตรวจพบการเปลี่ยน DNS ที่ผิดปกติในช่วงค่ำวันศุกร์และแจ้งเตือนทันทีผ่านช่องทางโซเชียลอย่างเป็นทางการ พร้อมกันนั้น ทีมงานได้เผยโดเมนสะท้อน ENS เช่น aero.drome.eth.limo และขอให้ผู้ใช้หลีกเลี่ยง aerodrome.finance และ aerodrome.box จนกว่าเหตุการณ์จะได้รับการแก้ไข

การวิเคราะห์เหตุการณ์โดยบริษัทด้านนิติวิทยาศาสตร์บล็อกเชนระบุว่าการจี้ DNS นี้น่าจะถูกใช้ประโยชน์จากช่องโหว่ของผู้จดทะเบียนโดเมนมากกว่าการละเมิดโครงสร้างพื้นฐานของ Aerodrome โดยตรง ทีมสนับสนุนของ Aerodrome ได้ติดต่อ My.box ซึ่งเป็นผู้จดทะเบียน เพื่อสอบสวนการใช้งานระบบที่อาจเกิดข้อผิดพลาด รายงานเบื้องต้นชี้ว่า ข้อมูลเข้าสู่ระบบของผู้จดทะเบียนที่ถูกละเมิดทำให้สามารถเปลี่ยนแปลงบันทึกโดยไม่ได้รับอนุญาต

ผู้ใช้ควรยกเลิกการอนุมัติโทเคนล่าสุดทั้งหมดที่เกี่ยวข้องกับส่วนหน้า (front-end) ของ Aerodrome โดยใช้เครื่องมืออย่าง Revoke.cash คลังทรัพย์ของโปรโตคอลและสภาพคล่องที่รวบรวมบนเชนยังคงสมบูรณ์ แต่ตำแหน่งที่เปิดเผยผ่าน phishing อาจถูกระบายออก ไม่มีการเคลื่อนไหวของทุนบนเชนที่สำคัญที่ยืนยันในขณะนี้

การโจมตีนี้เกิดขึ้นหลังจากการประกาศการควบรวมกับ Velodrome เพื่อรวมสภาพคล่องระหว่าง Base และ Optimism ภายใต้ระบบนิเวศ"Aero" อย่างเป็นเอกภาพ แม้จะมีความวุ่นวาย โทเคน AERO ยังคงทรงตัวที่ประมาณ $0.67 สะท้อนความเชื่อมั่นในความมั่นคงด้านความปลอดภัยของโปรโตคอล

ทีมวิศวกรรมของ Aerodrome กำลังปรับใช้งานกำหนดค่า DNS ใหม่และการยืนยันตัวตนหลายปัจจัยสำหรับการเข้าถึงผู้จดทะเบียน การวางแผนหลังเหตุการณ์รวมถึงโซลูชันโดเมนแบบกระจายศูนย์และการตรวจสอบผู้จดทะเบียนอย่างเข้มงวด เหตุการณ์นี้เน้นถึงความสำคัญของความปลอดภัย DNS ในอินเทอร์เฟซ DeFi และความเสี่ยงที่ยังคงอยู่ของการโจมตีด้านหน้า