Las principales DEXs Aerodrome y Velodrome sufren una vulneración en el front-end y piden a los usuarios evitar los dominios principales

Aerodrome, el principal exchange descentralizado (DEX) en la red Base de Ethereum Layer 2, y Velodrome, el DEX líder en Optimism, sufrieron una vulneración en su interfaz frontal la madrugada del sábado (hora ET) y exhortaron a los usuarios a utilizar espejos descentralizados para acceder a ambas plataformas. 

Ambos proyectos informaron que están investigando el secuestro de DNS de sus dominios centralizados y tranquilizaron a los usuarios asegurando que los contratos inteligentes subyacentes de las plataformas permanecen seguros, según publicaciones en X. Un secuestro de DNS normalmente permite a un atacante redirigir a los usuarios a un sitio web fraudulento, incluso si escriben el dominio correcto, como Velodrome.finance, Velodrome.box y los equivalentes de Aerodrome. 

Aunque el sitio fraudulento podía ser accedido por la mañana, para la tarde del sábado al momento de la publicación, el sitio fraudulento ya no cargaba, lo que sugiere que se está trabajando en una solución. En una publicación, la cuenta de Velodrome en X había solicitado al proveedor de dominios My.box que los contactara para recibir asistencia, aunque la publicación fue eliminada posteriormente. The Block no pudo contactar inmediatamente a Velodrome ni a Aerodrome para obtener más comentarios. 

Curiosamente, el ataque ocurre casi dos años después de que un ataque similar derribara las interfaces frontales de ambas plataformas el 29 de noviembre de 2023. El investigador de blockchain ZachXBT estimó las pérdidas de esa vulneración en más de $100,000, e identificó al registrador de dominios Porkbun como el responsable, tras otro ataque días después.  

Dromos Labs, la organización detrás de Velodrome, anunció recientemente que unificará los dos protocolos hermanos en una sola plataforma llamada "Aero". Se espera que la plataforma se lance en el segundo trimestre de 2026, y unificará los tokens existentes de ambas plataformas en el único token AERO, que "servirá como un derecho sobre la capacidad productiva" de ambos exchanges.