Los principales DEXs Aerodrome y Velodrome sufren una vulneración en el front-end y piden a los usuarios evitar los dominios principales

Aerodrome, el principal exchange descentralizado (DEX) en la red Base de Ethereum Layer 2, y Velodrome, el DEX líder en Optimism, sufrieron una vulneración en su front-end durante la madrugada del sábado (hora del este de EE.UU.) y urgieron a los usuarios a utilizar espejos descentralizados para acceder a ambas plataformas. 

Ambos proyectos informaron que están investigando el secuestro de DNS de sus dominios centralizados y aseguraron a los usuarios que los contratos inteligentes subyacentes de las plataformas permanecen seguros, según publicaciones en X. Un secuestro de DNS normalmente permite a un atacante redirigir a los usuarios a un sitio web fraudulento, incluso si escriben el dominio correcto, como Velodrome.finance, Velodrome.box y los equivalentes de Aerodrome. 

Aunque el sitio fraudulento podía ser accedido por la mañana, para la tarde del sábado al momento de la publicación, el sitio fraudulento ya no cargaba, lo que sugiere que se está trabajando en una solución. En una publicación, la cuenta de X de Velodrome había solicitado al proveedor de dominios My.box que se pusiera en contacto con ellos para brindar asistencia, aunque la publicación fue eliminada posteriormente. The Block no pudo contactar de inmediato a Velodrome ni a Aerodrome para obtener más comentarios. 

Curiosamente, el ataque ocurre casi dos años después de que un ataque similar derribara los front-ends de ambas plataformas el 29 de noviembre de 2023. El investigador de blockchain ZachXBT estimó las pérdidas de ese incidente en más de 100,000 dólares, e identificó al registrador de dominios Porkbun como el responsable, tras otro ataque días después.  

Dromos Labs, la organización detrás de Velodrome, anunció recientemente que unificará los dos protocolos hermanos en una sola plataforma llamada "Aero". Se espera que la plataforma se lance en el segundo trimestre de 2026 y unificará los tokens existentes de ambas plataformas en el único token AERO, que "servirá como un derecho sobre la capacidad productiva" de ambos exchanges.