主要なDEXであるAerodromeとVelodromeがフロントエンドの侵害を受け、ユーザーにメインドメインの利用を避けるよう呼びかけ

Ethereum Layer 2ネットワークBase上でトップの分散型取引所（DEX）であるAerodromeと、Optimism上でトップのDEXであるVelodromeは、土曜日の早朝（ET）にフロントエンドの侵害を受け、ユーザーに対して両プラットフォームへアクセスする際は分散型ミラーを利用するよう呼びかけました。

両プロジェクトは、中央集権型ドメインのDNSハイジャックについて調査中であるとXで投稿し、プラットフォームの基盤となるスマートコントラクトは引き続き安全であるとユーザーに安心感を与えました。DNSハイジャックは通常、攻撃者がユーザーを詐欺サイトにリダイレクトできるようにするもので、たとえ正しいドメイン（例：Velodrome.finance、Velodrome.box、Aerodromeの同等ドメイン）を入力しても被害に遭う可能性があります。

詐欺サイトは午前中にはアクセス可能でしたが、記事公開時の土曜日午後には詐欺サイトは読み込まれなくなっており、修正作業が進行中であることが示唆されます。VelodromeのXアカウントは投稿でドメインプロバイダーのMy.boxに連絡を求めていましたが、その投稿は後に削除されました。The BlockはVelodromeおよびAerodromeに追加コメントを求めましたが、すぐには連絡が取れませんでした。

興味深いことに、この攻撃は2023年11月29日に両プラットフォームのフロントエンドがダウンした類似の攻撃からほぼ2年後に発生しています。ブロックチェーン調査員のZachXBTは、その侵害による損失が100,000ドル以上に上ると推定し、数日後に発生した別の攻撃を受けてドメインレジストラのPorkbunを犯人と特定しました。

Velodromeの背後にあるDromos Labsは最近、2つの姉妹プロトコルを「Aero」と呼ばれる単一のプラットフォームに統合することを発表しました。このプラットフォームは2026年第2四半期にローンチ予定で、既存のトークンを単一のAEROトークンに統合し、「両取引所の生産能力に対する請求権」として機能する予定です。