En un reciente incidente, los exchanges descentralizados (DEX) Velodrome y Aerodrome emitieron advertencias a sus usuarios tras sufrir un ataque que comprometió la seguridad de sus sitios web.
Este ataque, aparentemente dirigido al sistema de nombres de dominio (DNS), buscaba tomar el control de los enlaces oficiales de los sitios. En respuesta, ambas plataformas instaron a los usuarios a abstenerse de interactuar con sus sitios hasta nuevo aviso mientras investigan la magnitud del incidente.
Our frontend is currently compromised. Please do not interact with Velodrome for the time being. The team are investigating and will communicate more here when we have it.
— Velodrome (@VelodromeFi) November 29, 2023
El sistema de nombres de dominio, que es un protocolo fundamental para el funcionamiento de los sitios web, se convirtió en el vector de este ataque. Aunque es ampliamente utilizado y confiable, los atacantes pueden explotar vulnerabilidades en el DNS para llevar a cabo acciones maliciosas, como se evidenció en este intento de hackeo.
Fondos Comprometidos Durante el Ataque
Si bien no se emitió ningún tipo de comunicado oficial sobre el impacto exacto en los activos de los usuarios, el analista on-chain ZachXBT identificó algunos movimientos financieros sospechosos. Más de $40,000 en fondos fueron transferidos a dos direcciones específicas, lo que sugiere que los atacantes podrían haber obtenido acceso a los fondos de algunos usuarios durante el incidente.
Velodrome, actualmente está clasificado como el segundo protocolo de intercambio descentralizado más grande en OP Mainnet en términos de valor total bloqueado e ingresos, alberga más de $139 millones en valor bloqueado. Por otro lado, Aerodrome se destaca como el protocolo más grande en Base por valor total bloqueado, con una cifra que supera los $63 millones.
La gravedad de este ataque pone de manifiesto la importancia crítica de mantener la seguridad en entornos financieros. La confianza de los usuarios se ve comprometida cuando la integridad de las plataformas se ve amenazada, y la respuesta y transparencia de Velodrome y Aerodrome en este incidente son pasos esenciales para mitigar los riesgos y restaurar la tranquilidad de sus adeptos.
Looks like stolen funds are going to these two addresses
0x02BA13f39D7df9C3F7592257b636eD6C7CC4ae78
0xf64fCEdFCe714Bbe835761e54D7067f2f8231443 pic.twitter.com/mm6SUhCLhq— ZachXBT (@zachxbt) November 29, 2023
De cara al futuro, Velodrome y Aerodrome tendrán que trabajar en las medidas de seguridad en sus espacios. Si desean mantenerse en lo más alto como plataformas, es necesario que cuenten con un excelente escudo en cuanto a ciberseguridad. Mientras tanto, los usuarios deben permanecer atentos a las actualizaciones proporcionadas por las plataformas y tomar todas precauciones adicionales posibles hasta que se resuelva la situación.
