Aerodrome Finance Terkena Pembajakan DNS Saat Penyerang Mengalihkan Pengguna ke Situs Phishing

Aerodrome Finance menghadapi serangan DNS tetapi smart contract dan dana tetap aman.

Pengguna harus menghindari domain utama dan menggunakan domain ENS terdesentralisasi untuk keamanan.

Investigasi masih berlangsung dan pengguna disarankan untuk mencabut persetujuan token terbaru.

Aerodrome Finance, sebuah bursa terdesentralisasi di jaringan Base milik Coinbase, mengalami serangan front-end pada akhir Jumat. Platform ini memiliki $400 juta dalam total nilai terkunci. Insiden ini melibatkan pembajakan DNS dari domain terpusat Aerodrome. Para penyerang mengalihkan pengguna ke situs phishing yang dirancang untuk mencuri dana dompet. Pengguna diingatkan untuk menghindari aerodrome.finance dan aerodrome.box. Sebagai gantinya, mereka harus menggunakan domain ENS terdesentralisasi seperti aero.drome.eth.limo.

Serangan tersebut tidak mempengaruhi smart contract platform. Kontrak-kontrak ini, yang mengelola dana pengguna dan logika protokol di on-chain, tetap aman. Pool likuiditas dan kas protokol juga tidak terpengaruh. Saat ini, masih belum jelas apakah ada dana pengguna yang terkompromi. Aerodrome telah meminta penyedia domainnya, My.box, untuk menyelidiki potensi eksploitasi sistem. Tim terus memantau situasi dengan cermat dan memberikan pembaruan waktu nyata di X.

Risiko dan Panduan Pengguna

Pengguna disarankan untuk menghindari menandatangani transaksi di domain yang tidak terverifikasi. Situs jahat dapat menipu pengguna untuk menyetujui transfer token. Untuk meminimalkan risiko, Aerodrome merekomendasikan untuk mencabut persetujuan token terbaru. Alat seperti Revoke.cash dapat membantu pengguna mengelola izin ini.

Tim juga menyarankan untuk menggunakan cermin ENS terdesentralisasi untuk mengakses platform dengan aman. Serangan sebelumnya pada Aerodrome di akhir tahun 2023 menyebabkan kerugian pengguna sekitar $300,000. Insiden tersebut melibatkan skema phishing front-end yang serupa.

Perkembangan Terbaru dan Dampak Pasar

Serangan itu terjadi beberapa hari setelah Aerodrome mengumumkan merger dengan Velodrome. Merger ini bertujuan untuk mengkonsolidasikan likuiditas di jaringan Base dan Optimism di bawah ekosistem “Aero”. Harga token AERO tidak terpengaruh oleh gangguan keamanan dan stabil di sekitar $0,67. Harga token meningkat sebesar 2% dalam 24 jam terakhir. Para investor tampaknya tetap setia pada fungsi dasar platform. Sementara itu, penyelidikan terhadap serangan phishing sedang berlangsung.

Investigasi yang Sedang Berlangsung dan Tindakan Pencegahan

Aerodrome terus melacak sumber dan dampak dari pembajakan DNS. Tim berkoordinasi dengan sumber konten dan para akademisi keamanan siber. Sangat disarankan agar pengguna waspada dan mematuhi pernyataan dari sumber resmi. Selain itu, Lazarus Group mencuri $1,4 miliar dari Bybit menggunakan transaksi uji dan dompet terkait dalam peretasan crypto besar.

Domain terdesentralisasi memberikan akses yang lebih aman hingga domain utama diverifikasi. Serangan front-end tetap menjadi tantangan yang berulang bagi platform terdesentralisasi, menekankan pentingnya persetujuan transaksi yang hati-hati. Platform berencana untuk terus memperbarui pengguna seiring munculnya informasi baru.