摘要：finance和aerodromefinance域名遭遇DNS攻擊，預(yù)計(jì)與攻擊者網(wǎng)站交互的用戶(hù)損失最高25萬(wàn)美元。經(jīng)初步調(diào)查，未發(fā)現(xiàn)任何與Velodrome/Aerodrome和/或與注冊(cè)商相關(guān)聯(lián)的內(nèi)部/外部賬戶(hù)被泄露的痕跡。...

據(jù) Foresight News 報(bào)道，Optimism 生態(tài)去中心化交易協(xié)議 Velodrome 發(fā)文稱(chēng)，velodrome.finance 和 aerodrome.finance 域名遭遇 DNS 攻擊，預(yù)計(jì)與攻擊者網(wǎng)站交互的用戶(hù)損失最高 25 萬(wàn)美元。經(jīng)初步調(diào)查，未發(fā)現(xiàn)任何與 Velodrome/Aerodrome 和/或與注冊(cè)商相關(guān)聯(lián)的內(nèi)部/外部賬戶(hù)被泄露的痕跡。攻擊者通過(guò)對(duì)域名注冊(cè)商使用社會(huì)工程攻擊來(lái)獲取持有域名的帳戶(hù)的所有權(quán)控制權(quán)，從而覆蓋 2FA 和其他安全機(jī)制，導(dǎo)致攻擊者能夠更改域名服務(wù)器，并將合法域名流量導(dǎo)向惡意克隆的 Velodrome/Aerodrome 網(wǎng)站。