ბოლო განვითარებით, დეცენტრალიზებულმა ბირჟებმა Velodrome-მა და Aerodrome-მა გაავრცელეს გაფრთხილებები თავიანთ მომხმარებლებს, აცნობეს მათ უსაფრთხოების პოტენციური დარღვევის შესახებ მათ ოფიციალურ ვებსაიტებზე. ინციდენტი, სავარაუდოდ, არის დომენური სახელების სისტემის (DNS) შეტევა, რომლის დროსაც ჰაკერები აკონტროლებენ ვებსაიტს და გადამისამართებენ მომხმარებლებს მავნე ფიშინგ საიტებზე, მომხმარებლების სახსრების მოპარვის მიზნით.
დეცენტრალიზებულმა გაცვლის პლატფორმებმა მოუწოდეს მომხმარებლებს, თავი შეიკავონ თავიანთ ვებსაიტებთან ურთიერთობისგან შემდგომ გაფრთხილებამდე, რადგან ისინი გამოიძიებენ სიტუაციას.
DNS შეტევა საფრთხეს უქმნის მომხმარებლის სახსრებს
ორივე Velodrome და Aerodrome, დეცენტრალიზებული გაცვლის ეკოსისტემის გამორჩეული მოთამაშეები, გახდნენ DNS თავდასხმის მსხვერპლი, რამაც შეიძლება გამოიწვიოს მათი მომხმარებლებისთვის საშინელი შედეგები. ეს შეტევები იყენებს დაუცველობას დომენის სახელების სისტემაში, ფუნდამენტური პროტოკოლი, რომელსაც ვებსაიტები დიდად ეყრდნობიან.
DNS-ის კომპრომეტირებით, თავდამსხმელები შეუძლია გააკონტროლოს ოფიციალური ვებგვერდის ბმულები, მიიყვანს მომხმარებლებს მავნე კონტრაქტებთან ასოცირებულ ფიშინგ საიტებზე.
Velodrome-მა და Aerodrome-მა მიიღეს სწრაფი ზომები მომხმარებელთა ბაზის გასაფრთხილებლად და ხაზგასმით აღნიშნეს სიტუაციის სერიოზულობა. მათ ოფიციალურ განცხადებებში ისინი აფრთხილებდნენ მომხმარებლებს, არ ეკონტაქტათ მათ ვებსაიტებთან უსაფრთხოების დარღვევის აღმოფხვრამდე. ინციდენტი აჩენს შეშფოთებას მომხმარებლის აქტივების უსაფრთხოებასთან დაკავშირებით ამ პლატფორმებზე და ორივე გუნდი აქტიურად მუშაობს პრობლემის გადასაჭრელად და შემდგომი განახლებების მიწოდებაზე.
ინციდენტის დეტალები და თანხები რისკის ქვეშ
ველოდრომზე და აეროდრომზე თავდასხმამ მნიშვნელოვანი განგაში გამოიწვია დეცენტრალიზებული ბირჟის საზოგადოებაში. მიუხედავად იმისა, რომ დარღვევის სრული მასშტაბი ჯერ კიდევ არ არის განსაზღვრული, ანალიტიკოსის ZachXBT-ის მიერ ჩატარებულმა თავდაპირველმა დაკვირვებებმა გამოავლინა არაავტორიზებული ფონდის გადარიცხვები, რომელთა საერთო ღირებულება შეადგენს $40,000-ს ორ კონკრეტულ მისამართზე. ითვლება, რომ ეს გადარიცხვები დაკავშირებულია DNS შეტევასთან, რაც პოტენციურად გამოიწვევს მომხმარებლის სახსრების დაკარგვას.
Velodrome, ამჟამად სიდიდით მეორე დეცენტრალიზებული გაცვლის პროტოკოლი OP Mainnet-ზე (ადრე ცნობილი როგორც ოპტიმიზმი), ამაყობს მნიშვნელოვანი მთლიანი ჩაკეტილი ღირებულებით (TVL) და შემოსავლით. 139 მილიონ დოლარზე მეტი TVL-ით მომხმარებელთაგან, იგი დამკვიდრდა, როგორც გამოჩენილი მოთამაშე დეცენტრალიზებული ფინანსების (DeFi) ლანდშაფტში. პლატფორმის ვალდებულება მომხმარებლის უსაფრთხოებისა და ფონდების დაცვაზე რჩება უმთავრეს პრიორიტეტად, რადგან ისინი ნავიგაციას უწევენ ამ რთულ ინციდენტს.
იმავდროულად, აეროდრომი არის TVL-ის უმსხვილესი პროტოკოლი Base-ზე, რომლის ეკოსისტემაში ჩაკეტილია მომხმარებლის სახსრების განსაცვიფრებელი $63 მილიონი. ამ თავდასხმის მასშტაბებმა შოკისმომგვრელი ტალღა გამოიწვია DeFi საზოგადოებაში, რაც ხაზს უსვამს უსაფრთხოების გაძლიერებული ზომების და სიფხიზლის აუცილებლობას DeFi სივრცეში.
წყარო: https://www.cryptopolitan.com/velodrome-and-aerodrome-warn-of-dns-attack/