أصدرت منصة Aerodrome Finance، وهي بورصة لا مركزية رائدة على شبكة Base، تحذيرًا للمستخدمين من احتمال تعرض واجهتها الأمامية للاختراق. وتقوم الفريق حاليًا بالتحقيق في الوضع ونصح جميع المستخدمين بعدم الدخول إلى المنصة عبر أي نطاق مركزي حتى يتم تقييم الموقف بالكامل.
النطاقات المركزية معطلة بينما المرايا الآمنة لا تزال سليمة
أكد فريق Aerodrome أن النطاقات المركزية الخاصة به، مثل عناوين .finance و .box، لا تزال معرضة للخطر ومخترقة. لكن الفريق أشار إلى أن هناك موقعين بديلين لا مركزيين لا يزال من الآمن الوصول إليهما، وهما: Aero.drome.eth.limo و Aero.drome.eth.link.
وأوضحت المنصة أن البنية التحتية للعقود الذكية الخاصة بها تبدو آمنة، وسيتم مشاركة المزيد من التحديثات مع استمرار التحقيق. ومن الجدير بالذكر أن منصة Velodrome Finance أبلغت عن مشكلة مماثلة، مما يشير إلى احتمال وجود هجوم أوسع.
سرقة أكثر من مليون دولار في أقل من ساعة
أبلغ أحد المستخدمين عن أن هذا الاستغلال الأمني الذي أثر على كل من Aerodrome و Velodrome أدى إلى سرقة أكثر من مليون دولار في أقل من ساعة واحدة.
بينما ذكر مستخدم آخر أنه زار الموقع قبل إصدار التحذير، وعلى الرغم من أنه لم يوافق على أي معاملات، إلا أن الهجوم كان خطيرًا. حيث تبع طلب توقيع بسيط محاولات سريعة للحصول على موافقات غير محددة لسحب أصوله من NFTs وعملتي ETH و USDC.
مطور ينتقد السخرية أثناء الهجوم
انتقد ألكسندر، وهو مطور أساسي في Aerodrome والرئيس التنفيذي لشركة Dromos Labs، أحد المنافسين للسخرية من المشروع أثناء حادثة الاختراق. وأكد أن النطاقات اللا مركزية لم تتأثر، وأن نظام 3DNS كان محميًا، وأن فرق أمنية عديدة لا تزال تحاول فهم المشكلة التي لم تكن بسبب خطأ من الفريق.
وقال: “القاعدة الأولى في التطوير داخل DeFi هي عدم الاستفادة من الثغرات للسخرية من المطورين الآخرين، خاصة في شيء مثل اختراق DNS يكون غالبًا خارج سيطرة الفريق”، واصفًا هذا السلوك بأنه غير احترافي.
القراصنة يصبحون أسرع وأكثر شراسة
كشف تقرير جديد عن كيف أصبح قراصنة العملات الرقمية أسرع من أي وقت مضى. حيث سُرق أكثر من 3 مليارات دولار في أوائل عام 2025، وفي كثير من الحالات، قام المهاجمون بغسل الأموال المسروقة في غضون دقائق، أحيانًا قبل أن يدرك anyone حدوث الاختراق أساسًا.
ولا تزال البورصات المركزية نقطة ضغط رئيسية. فقد مر حوالي 15% من الأموال المغسولة عبر هذه البورصات، وغالبًا ما يكون لدى فرق الامتثال بضع دقائق فقط للرد. ومع مسؤولية البورصات المركزية عن أكثر من نصف الخسائر هذا العام، يؤكد التقرير أن المراقبة في الوقت الفعلي أصبحت ضرورة مطلقة.
الأسئلة الشائعة
- ما الذي حدث مع منصة Aerodrome؟
يحتمل أن تكون واجهة المنصة الأمامية قد تعرضت للاختراق، وينصح بعدم استخدام النطاقات المركزية مثل .finance و .box حاليًا. - هل توجد طريقة آمنة للوصول إلى المنصة؟
نعم، يمكن الوصول إلى المنصة بشكل آمن عبر الموقعين البديلين: Aero.drome.eth.limo و Aero.drome.eth.link. - هل العقود الذكية للمنصة آمنة؟
نعم، أعلن الفريق أن البنية التحتية للعقود الذكية تبدو آمنة ولم تتأثر بهذا الحادث.
