Des domaines centralisés détournés vers des copies malveillantes
Les domaines en .finance et .box d’Aerodrome ont été compromis, dirigeant les utilisateurs vers des imitations de leur interface conçues pour voler les clés privées et les autorisations de portefeuille. Bien que les contrats intelligents n’aient pas été touchés, l’équipe demande aux utilisateurs de révoquer toute autorisation récente via Revoke.cash.
Cette attaque souligne la fragilité des points d’accès centralisés, même dans un environnement DeFi. Aerodrome recommande de ne pas utiliser les domaines officiels tant que la situation n’est pas résolue, et de se tourner vers des alternatives décentralisées pour limiter les risques futurs.
Un contexte déjà tendu après une fusion stratégique
Ce piratage intervient peu de temps après la fusion entre Aerodrome et Velodrome, ce qui rend le moment particulièrement critique pour la confiance des utilisateurs. En novembre 2023, Aerodrome avait déjà subi une perte de 195 000 $, ce qui ajoute à la tension actuelle autour de sa gestion de la sécurité.
L’enquête est en cours en partenariat avec le fournisseur de domaine My.box. L’équipe publie régulièrement des mises à jour sur X (anciennement Twitter) pour informer les utilisateurs. Elle insiste sur l’importance de la vigilance communautaire, surtout dans une période où les attaques front-end deviennent de plus en plus sophistiquées.
Cet incident rappelle à tous que dans la DeFi, la sécurité ne s’arrête pas aux smart contracts : l’interface, l’éducation des utilisateurs et la rapidité de réaction jouent un rôle tout aussi crucial.
