بروتوكول التبادل اللامركزي فيلودروم يعاني من هجوم DNS

وفقًا لـ Foresight News، أفاد بروتوكول التبادل اللامركزي Velodrome أن أسماء النطاقات الخاصة به، velodrome.finance وaerodrome.finance، قد تم استهدافها في هجوم DNS. تقدر التحقيقات الأولية أن المستخدمين الذين تفاعلوا مع موقع المهاجم ربما خسروا ما يصل إلى 250 ألف دولار. بعد تنفيذ التدابير العلاجية والاختبار وجمع تعليقات المستخدمين، لم يتم العثور على أي آثار لتسريبات الحسابات الداخلية أو الخارجية المرتبطة بفيلودروم/المطار أو المسجل. كان السبب الجذري للهجوم هو استخدام المهاجمين للهندسة الاجتماعية للسيطرة على حسابات اسم النطاق التي يحتفظ بها المسجل. وقد سمح لهم ذلك بتجاوز المصادقة الثنائية وآليات الأمان الأخرى، مما مكن المهاجمين من تغيير خوادم اسم النطاق وإعادة توجيه حركة مرور النطاق المشروعة إلى النسخ الضارة لمواقع Velodrome/Aerodrome.