Velodrome ve Aerodrome DEX'ler Ön Uç Saldırılarıyla Karşı Karşıya
30 Kasım 2023
4 dk okuma
94 görüntülenme
Optimism ağındaki ikinci en büyük DEX olan Velodrome ve onun çatalı, Base'deki lider DEX olan Aerodrome, ilgili ön uç sistemlerinde bir uzlaşma olduğunu bildirdi.
Olayın ardından her iki platform da kullanıcılara sosyal medya kanalları aracılığıyla şimdilik platformlarıyla etkileşimde bulunmaktan kaçınmaları yönünde çağrıda bulundu. Velodrome ve Aerodrome Güvenlik İhlalleri Ortasında Dikkatli Olma Çağrısında Bulundu
“Ön uçumuz şu anda tehlike altında. Lütfen şimdilik Velodrome ile etkileşime girmeyin. Ekip araştırıyor ve elimize geçtiğinde burada daha fazla iletişim kuracak" dedi. Benzer bir bildirim Aerodrome'un X'teki resmi hesabı aracılığıyla da paylaşıldı.
Bazı kullanıcılar, cüzdanlarını borsalara bağladıktan sonra şüpheli işlem önerileriyle karşılaştıklarını da bildirdi. Dikkatli olun arkadaşlar, bağlanırken tuhaf işlem önerileriyle karşılaştım. İyimserliğe geçmek ve belirtilmemiş ödeneği artırmak zorunda kaldım. Neyse ki buna kanmadım.
- Sinsi.Pete. (@SneakyPeterr) 29 Kasım 2023
Bu ihlalin arkasında, kötü niyetli kişilerin bir web sitesinin kontrolünü ele geçirerek kullanıcıları kimlik avı sitelerine yönlendirdiği bir yöntem olan DNS saldırısının olduğundan şüpheleniliyor. Bu tür siber saldırılar, kullanıcı isteklerini ilgili web sitesinin IP adresine bağlamak için kullanılan bir web sitesinin DNS protokolünü hedefler.
Saldırganlar, bu sistemi manipüle ederek, bu olayda da görüldüğü gibi, fonları boşaltmak için tasarlanmış kötü niyetli sözleşmelerle kullanıcıları kandırabilirler. Çalınan fonlar bu iki adrese gidiyor gibi görünüyor
Zincir içi analist ZachXBT ayrıca suçluların çalınan fonları 0x02BA ve 0xf64f olarak tanımlanan belirli cüzdanlara aktardığını belirtti. Bu cüzdanların toplam bakiyesinin 68.000 dolar civarında olduğu tahmin ediliyor. Velodrome ve Havaalanı Protokol Fonu Güvenliğini Sağlıyor
Bir güncellemede Velodrome ve Aerodrome, X hakkında aynı açıklamayı yayınlayarak Protokol fonlarının güvenliğini doğruladı ve sözleşmelerin etkilenmediğini belirtti. Protokol fonları güvendedir, sözleşmeler etkilenmez; lütfen https://t.co/1NdyRo2x1w adresinden merkezi olmayan ön uçumuza eriştiğinizden emin olun ve son birkaç saat içinde verilen tüm izinleri inceleyin. https://t.co/vYVv8Zlw5M
- Velodrome (@VelodromeFi) 29 Kasım 2023
Ayrıca kullanıcıları, resmi X hesaplarında verilenler yerine, güncellemede sağlanan merkezi olmayan ön uçlarını kullandıklarından emin olmaya çağırdılar. Kullanıcılardan ayrıca son birkaç saat içinde verdikleri izinleri tekrar gözden geçirmeleri istendi.
Velodrome, OP Mainnet'in (eski adıyla Optimism) önemli bir oyuncusudur ve 139 milyon doların üzerinde toplam kilitli değer (TVL) ve önemli bir gelire sahiptir. Öte yandan Aerodrome, 63 milyon doların üzerinde fonla Base'de en üst sırada yer alıyor.
Bu platformların ihlali, merkezi olmayan finans sektörüne ciddi bir darbe anlamına geliyor. ÖZEL TEKLİF (Sponsorlu) Binance Ücretsiz 100$ (Özel): Kayıt olmak ve Binance Vadeli İşlemlerin ilk ayında (şartlar) 100$ ücretsiz ve %10 indirimli ücretler almak için bu bağlantıyı kullanın.
Şunlar da hoşunuza gidebilir: Europol, Blockchain'in Rakipsiz Bağımsızlığını ve Güvenliğini Övüyor, Artan Suç Faaliyetlerinden Dolayı DeFi'yi Kınadı Aave V3 Piyasaları Güvenlik Açıklarının Ardından Faaliyetlerine Devam Ediyor İstismar Edilen MEV Botu, Eğri Havuzu Takaslarında 2 Milyon Dolar Kayba Yol Açtı: Veri Etiketleri: DeFi Güvenliği