Aerodrome Finance遭前端攻击，用户被建议转用ENS域名_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Aerodrome Finance遭前端攻击，用户被建议转用ENS域名

2025-11-23 09:00:00

Aerodrome Finance遭遇安全威胁：DNS劫持引发钓鱼风险

Base生态规模最大的去中心化交易所Aerodrome Finance近日面临重大安全威胁，其主域名疑似遭遇前端攻击。项目方确认攻击者正在劫持DNS记录，将用户重定向至钓鱼页面，任何通过受污染域名访问平台的用户都可能面临严重风险。

尽管调查仍在进行中，Aerodrome强调所有智能合约均保持安全且未受影响。但官方建议用户在问题彻底解决前避免访问相关域名。

攻击原理与风险分析

本次攻击针对的是Aerodrome的中心化网络基础设施，而非协议底层链上系统。DNS劫持可在用户无感知的情况下将网络流量导向恶意站点。在此类攻击中，用户可能加载与真实界面完全相同的网页，但这些页面会窃取钱包数据或诱导用户授权恶意交易。

Aerodrome已发布公告确认安全事件，并呼吁用户保持警惕。访问主域名的用户可能无意中进入攻击者控制的钓鱼页面。项目团队将此视为重大安全事件，正全力阻断恶意路由并恢复控制权。

受影响域名与安全替代方案

经确认，以下主域名已遭受入侵，在另行通知前不应访问：
· .finance域名
· .box域名

这些中心化域名是普通用户最常用的访问入口。由于DNS系统运行在链下且依赖第三方基础设施，其遭受篡改和欺骗的脆弱性远高于智能合约。

项目方建议社区在问题解决前完全避免接触这些站点。值得注意的是，Aerodrome确认两个去中心化ENS镜像仍可安全使用：
· aero.drome.eth.limo
· aero.drome.eth.link

这些网址通过去中心化命名系统解析，可有效抵御此类攻击。在团队处理威胁期间，它们为用户提供了继续使用平台功能的安全通道。

核心系统安全性说明

尽管前端遭遇入侵，Aerodrome明确表示平台核心系统（包括智能合约）完全安全。前端漏洞仅影响界面加载方式和解析源，DeFi基础设施、资金池、资产及合约逻辑均未受影响。

这意味着协议内用户资金不会自动面临风险，除非有人在虚假站点授权了恶意交易。合约本身运行正常，协议金库和流动性储备也未遭破坏。

用户应对措施

团队建议所有需要进行交易、流动性管理或仓位操作的用户，在恢复正常访问前仅使用ENS镜像。这些网址完全处于项目方控制下，可导向真实接口。

对于可能接触过受污染域名的用户，应及时检查近期钱包授权记录、交易历史及连接日志。未在钓鱼期间访问异常域名的用户则无需采取紧急措施。

事件启示与行业趋势

本次事件凸显出去中心化平台面临的持续挑战：即便链上系统安全无虞，Web2基础设施仍可能成为攻击目标。DNS攻击尤其棘手，因其无需攻破项目服务器或所有权记录，直接威胁用户首要接触的访问层。

Aerodrome的应对措施反映了DeFi领域的演进趋势。越来越多团队开始部署去中心化前端镜像和ENS路由，以降低单点故障风险。本案中ENS备用方案确保持续为用户提供安全访问通道。

临时操作指南

1. 立即停止访问.finance和.box域名
2. 平台操作仅使用去中心化ENS链接
3. 若曾接触异常站点请立即检查钱包授权
4. 关注Aerodrome官方后续更新

该事件再次提醒：即便可信的Web3平台也可能遭遇针对用户而非协议逻辑的突袭。Aerodrome团队正在积极推进事件调查与解决，通过透明沟通引导社区保持安全。尽管链上资产与合约安然无恙，在前端基础设施完全恢复前仍需保持警惕。

随着安全调查推进，预计将发布更多事件进展信息。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文