2025-11-22 19:12:05
loading...

请勿访问这些域名!机场金融公司在前端漏洞事件后向用户发出警告

摘要
币圈网报道: 故事亮点 Aerodrome 警告用户,其前端可能存在安全漏洞。 中心化域名仍然受到威胁;两个去中心化镜像站点仍然可以安全访问。
币圈网报道: 故事亮点

Aerodrome 警告用户,其前端可能存在安全漏洞。

中心化域名仍然受到威胁;两个去中心化镜像站点仍然可以安全访问。

基于 Base 区块链的领先去中心化交易所 Aerodrome Finance 近日发布警告,称其前端可能存在安全漏洞,目前正在调查此事。该团队敦促用户在全面评估情况之前,避免通过任何域名访问该平台。

.video-sizes{width:100%;}.header_banner_ad img{width:100%;}.header_banner_ad{margin: 35px 0;background: #eaeff3;padding: 10px 35px 20px;border-radius: 10px;} 广告

中心化域名遭受重创,去中心化镜像服务器安然无恙

Aerodrome团队确认,其中心化域名(包括.finance和.box地址)仍然处于被入侵状态。该团队指出,目前可以安全访问两个去中心化镜像站点:Aero.drome.eth.limo和Aero.drome.eth.link。

更新:集中式域名(.finance 和 .box)仍然处于被入侵状态。请暂时不要使用这两个域名。两个分散式镜像服务器仍然可以安全使用:https://t.co/7U8yRQs1Lihttps://t.co/mnbqM27GdS所有智能合约均保持安全。我们将根据情况提供进一步的更新……https://t.co/1VPGDnq10L

— Aerodrome (@AerodromeFi)2025年11月22日

Aerodrome 表示其智能合约基础设施目前看来是安全的。随着调查的深入,将会发布更多更新信息。Velodrome Finance 也报告了类似的问题,这表明可能存在更大范围的攻击。

不到一小时,超过100万美元被洗劫一空

一名用户报告称,影响 Aerodrome 和 Velodrome 的漏洞导致不到一小时内超过 100 万美元被盗。

最新进展@AerodromeFI–$AERO @VelodromeFI–$VELO ⚠️ EXPLOIT不到一小时,超过100万美元被盗……请勿尝试使用任何#机场域名!随着调查的进展,机场方面将通过我们的 Telegram 频道提供更多最新消息。https://t.co/YnOJs5bbPY pic.twitter.com/RvdH1MLmRm

— cryptomourn (@cryptomourn)2025年11月22日

而另一个用户他指出,在警告发布之前,他曾访问过该网站。尽管该用户并未批准任何交易,但攻击依然十分严重。攻击者先是发出一个简单的签名请求,随后便试图获取无限次授权,以盗取用户的 NFT、ETH 和 USDC。

联合创始人抨击DNS攻击期间的嘲讽

Aerodrome 的联合创始人兼 Dromos Labs 的首席执行官 Alexander Cutler 公开指责另一位开发者在 DNS 劫持事件期间嘲笑该项目。

他指出,去中心化域名未受影响,3DNS 受到多重签名保护,多个顶级安全团队仍在努力了解该问题,而且这不是团队方面的问题。

“在DeFi领域构建项目的第一条规则就是不要利用漏洞攻击其他开发者,尤其是像DNS劫持这种几乎总是超出团队控制范围的攻击。”“他称这种行为不专业,”他说。

在 DeFi 领域构建的第一条规则就是不要利用漏洞攻击其他开发者——尤其是像 DNS 劫持这种几乎总是超出团队控制范围的事情——这对于创始人来说绝对是有失体统的行为。https://t.co/4Iwr3QoIfC

— alexander (@wagmiAlexander)2025年11月22日

黑客攻击速度更快,攻击性更强

全球账本公司的一份最新报告显示,加密货币黑客的攻击速度比以往任何时候都更快。

2025年初,超过30亿美元被盗,在许多情况下,攻击者在几分钟内就洗钱,有时甚至在任何人意识到黑客攻击发生之前就洗钱了。

中心化交易所仍然是主要的压力来源。约15%的洗钱资金通过中心化交易所流入,合规团队往往只有几分钟的反应时间。报告强调,今年超过一半的损失是由中心化交易所造成的,因此实时监控至关重要。

声明:文章不代表币圈网观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!转载请注明出处!侵权必究!
币圈快讯
查看更多
回顶部