Les frontaux des plateformes de finance décentralisée (DeFi) Vélodrome et Aérodrome ont été compromis deux fois en trois jours. Les exploits ont entraîné une perte de fonds et une diminution de la valeur totale des actifs bloqués sur Vélodrome.
Le 29 novembre, les deux plateformes ont signalé le premier incident, affirmant que leurs frontaux avaient été compromis. Ces protocoles DeFi conseillaient aux utilisateurs de ne pas interagir avec les plateformes en attendant la fin des enquêtes.
Problèmes liés aux fournisseurs de domaines Vélodrome et Aérodrome
Vélodrome et Aérodrome ont créé une prime de renseignement sur Arkham Intelligence , recherchant des informations susceptibles d'aider à identifier les attaquants. Les enquêtes ont révélé plus tard que l'exploit était dû à une attaque d'ingénierie sociale contre leur fournisseur de domaine. Les plateformes DeFi ont partagé l'information le 30 novembre et restauré leurs domaines d'origine le 1er décembre
Cependant, quelques heures après la réinitialisation, les attaquants ont de nouveau ciblé le fournisseur de domaine, ce qui a incité Velodrome et Aerodrome à exhorter les utilisateurs à éviter d'utiliser à nouveau les protocoles.
« Il semble que notre fournisseur ait été à nouveau exploité. S'il vous plaît, n'interagissez pas avec notre front-end », a déclaré Vélodrome.
Lire la suite : Identifier et explorer les risques sur les protocoles de prêt DeFi
Les domaines ont été restaurés au moment d'écrire ces lignes. Cependant, les protocoles DeFI souhaitent désormais changer de fournisseur pour éviter une répétition de l'incident.
"Le domaine a été à nouveau réinitialisé et est verrouillé au niveau TLD en attendant le transfert vers un nouveau fournisseur", ont déclaré Vélodrome et Aérodrome.
Vélodrome Finance fonctionne comme un teneur de marché automatisé basé sur l'optimisme . Aerodrome est son fork et le plus grand échange décentralisé sur la base de réseau de couche 2 prise en charge par Coinbase .
La valeur totale bloquée chute suite aux attaques frontales
Les données de DeFiLlama montrent que les attaques consécutives contre l'avant du vélodrome et de l'aérodrome ont affecté leur utilisation et leur TVL. En fait, le TVL du Vélodrome a chuté de plus de 10 millions de dollars depuis le début de l'incident le 29 novembre, atteignant un minimum de 129 millions de dollars au moment d'écrire ces lignes.
En revanche, Aerodrome a vu sa TVL augmenter d'environ 5 millions de dollars malgré la même attaque.
Lire la suite : Top 6 des plateformes de prêt DeFi
Certains éléments indiquent que certains utilisateurs de ces plateformes ont perdu leurs fonds à cause de ces attaques, malgré les avertissements répétés. Par exemple, le détective en chaîne ZachXBT a identifié deux adresses qui ont reçu environ 40 000 $ de fonds volés lors de l'attaque frontale.
Pendant ce temps, des fraudeurs par phishing auraient profité de l’incident en créant de faux comptes vérifiés promettant d’indemniser les utilisateurs concernés.
Meilleures plateformes cryptographiques aux États-Unis | décembre 2023
L'article Vélodrome et Aérodrome : un exploit frontal entraîne des pertes et un déclin de TVL apparaît en premier sur BeInCrypto .