Dalam perkembangan terakhir, bursa terdesentralisasi Velodrome dan Aerodrome telah mengeluarkan peringatan kepada penggunanya, memberitahukan mereka tentang potensi pelanggaran keamanan di situs resmi mereka. Insiden ini diduga merupakan serangan sistem nama domain (DNS), di mana peretas mendapatkan kendali atas situs web dan mengarahkan pengguna ke situs phishing berbahaya, dengan tujuan mencuri dana pengguna.
Platform pertukaran terdesentralisasi telah mendesak pengguna untuk menahan diri dari berinteraksi dengan situs web mereka sampai pemberitahuan lebih lanjut, saat mereka menyelidiki situasinya.
Serangan DNS mengancam dana pengguna
Baik Velodrome maupun Aerodrome, pemain terkemuka dalam ekosistem pertukaran terdesentralisasi, telah menjadi korban serangan DNS, yang dapat menimbulkan konsekuensi buruk bagi penggunanya. Serangan-serangan ini mengeksploitasi kerentanan dalam sistem nama domain, sebuah protokol dasar yang sangat diandalkan oleh situs web.
Dengan mengkompromikan DNS, penyerang dapat memperoleh kendali atas tautan situs web resmi, mengarahkan pengguna ke situs phishing yang terkait dengan kontrak jahat.
Velodrome dan Aerodrome mengambil tindakan cepat untuk mengingatkan basis pengguna mereka, dengan menekankan keseriusan situasi. Dalam pengumuman resminya, mereka memperingatkan pengguna agar tidak berinteraksi dengan situs web mereka sampai pelanggaran keamanan teratasi. Insiden ini menimbulkan kekhawatiran tentang keamanan aset pengguna di platform ini, dan kedua tim secara aktif berupaya mengatasi masalah ini dan memberikan pembaruan lebih lanjut.
Detail insiden dan dana dalam risiko
Serangan terhadap Velodrome dan Aerodrome telah menimbulkan kekhawatiran yang signifikan dalam komunitas pertukaran yang terdesentralisasi. Meskipun tingkat pelanggaran sepenuhnya belum ditentukan, pengamatan awal oleh analis on-chain ZachXBT mengungkapkan transfer dana tidak sah dengan total lebih dari $40,000 ke dua alamat tertentu. Transfer ini diyakini terkait dengan serangan DNS, yang berpotensi mengakibatkan hilangnya dana pengguna.
Velodrome, yang saat ini merupakan protokol pertukaran terdesentralisasi terbesar kedua di OP Mainnet (sebelumnya dikenal sebagai Optimism), menawarkan total nilai terkunci (TVL) dan pendapatan yang besar. Dengan lebih dari $139 juta TVL dari pengguna, TVL telah memantapkan dirinya sebagai pemain terkemuka dalam lanskap keuangan terdesentralisasi (DeFi). Komitmen platform terhadap keamanan pengguna dan perlindungan dana tetap menjadi prioritas utama saat mereka menghadapi insiden yang menantang ini.
Sementara itu, Aerodrome berdiri sebagai protokol terbesar di Base by TVL, dengan dana pengguna sebesar $63 juta yang terkunci dalam ekosistemnya. Skala serangan ini telah mengirimkan gelombang kejutan ke seluruh komunitas DeFi, menekankan pentingnya peningkatan langkah-langkah keamanan dan kewaspadaan di ruang DeFi.
Sumber: https://www.cryptopolitan.com/velodrome-and-aerodrome-warn-of-dns-action/