Ущерб от взлома фронтенда DEX Aerodrome в сети Base составил $700 000

cryptonews.ruОпубликовано 2025-04-23Обновлено 2025-11-24

Команда децентрализованной биржи (DEX) Aerodrome в L2 Base выпустила отчет по итогам взлома фронтенда 21 ноября.

Атаку удалось полностью нейтрализовать менее чем за четыре часа благодаря поддержке пяти фирм, специализирующихся на безопасности.

Благодаря этому потери ограничились $700 000 — столько успели лишиться девять пользователей, которые подключились и подписали транзакции на скомпрометированных aerodrome.finance и velodrome.finance, пока они были активны.

В течение двух минут после первой известной вредоносной операции основные кошельки вроде Metamask и Coinbase Wallet стали выводить предупреждения.

Корнем стала внутренняя брешь в безопасности NameSilo — регистратора и партнера по DNS основного провайдера 3DNS. Последний был выбран после консультаций с лидерами отрасли.

Источник: Aerodrome.

По теме: эксперты уверены, что хакер Balancer готовил операцию несколько месяцев

Разбор полетов

По итогам анализа инцидента специалисты пришли к выводу, что злоумышленникам удалось обойти контроль мультиподписей.

Хакеры смогли удалить DNSSEC с обоих доменов. Сотрудник NameSilo изменил или способствовал изменению записей aerodrome.finance и velodrome.finance.

После атаки 3DNS и NameSilo проявили сотрудничество и прозрачность, продолжая расследовать основные причины и пересматривать свои методы работы для предотвращения будущих проблем.

Команда приняла решение не возвращать централизованные домены в ту же инфраструктуру. Новые домены запустят на следующей неделе после консультаций со специалистами по безопасности и руководителями некоторых ведущих корпоративных регистраторов.

По мере миграции разработчики призвали использовать децентрализованные домены, которые по-прежнему остаются безопасными и работоспособными.

Aero Foundations и Velo Foundations работают над планом предоставления юзерам грантов, пропорциональных потерям.

По теме: децентрализация, безопасность, контроль — три кита новой финансовой культуры

Похожее

Миллиардер Рэй Далио: «Долг США приближается к точке невозврата, обращайтесь к золоту и биткоину»

Основатель Bridgewater Associates Рэй Далио предупреждает, что стремительный рост мирового долга создает растущие риски для инвесторов. Он отмечает, что цикл большого долга вступил в продвинутую стадию: рост госзаимствований ведет к избытку облигаций на рынке при недостаточном спросе, что оказывает давление на процентные ставки и валюты. Далио выделяет два сложных сценария при сохранении текущей тенденции: поддержание высоких ставок для стимулирования спроса на облигации (что подавляет экономику) или денежная эмиссия центробанков (что ослабляет валюты). Федеральный долг США достиг около $32 трлн с годовыми процентными платежами порядка $1 трлн и может вырасти до $55-60 трлн за 10 лет. В этой рискованной среде инвестор советует диверсифицировать портфели по классам активов и странам, делая акцент на экономиках с сильными доходами и устойчивой финансовой позицией. Рекомендуется сокращать долю долговых инструментов, увеличивая вложения в золото и биткоин. На биткоин Далио предлагает выделять небольшую часть портфеля (около 10-15%), что может снизить общий риск и улучшить доходность.

cryptonews.ru5 мин. назад

Миллиардер Рэй Далио: «Долг США приближается к точке невозврата, обращайтесь к золоту и биткоину»

cryptonews.ru5 мин. назад

Standard Chartered: биткоин может достичь $126 000 и обновить исторический максимум к концу года

Standard Chartered допускает, что биткоин может достичь $126 000 и обновить исторический максимум до конца года. Аналитик банка Джефф Кендрик отмечает, что текущий рост связан с ликвидацией коротких позиций и возобновлением притока средств в спотовые биткоин-ETF. Низкий открытый интерес оставляет пространство для роста без риска резких распродаж из-за перегрева. Прогноз банка изменился: в феврале цель на год была снижена со $150 000 до $100 000 в ожидании глубокой коррекции, однако текущая уверенная динамика роста заставляет пересматривать риски в сторону более высоких цен. Другие аналитики также видят сигналы разворота, ожидая формирование дна рынка в октябре. На этой неделе биткоин вырос на 25%, превысив $79 000. В то же время, рост остается уязвимым к макроэкономическим факторам, таким как данные по инфляции (CPI) и решения ФРС по ставкам, что может провоцировать резкие откаты, как это уже случалось ранее.

cryptonews.ru25 мин. назад

Standard Chartered: биткоин может достичь $126 000 и обновить исторический максимум к концу года

cryptonews.ru25 мин. назад

Arbitrum активирует обновление ArbOS 61 Elara с опциональными фильтрами соответствия для Orbit

Arbitrum активировал обновление ArbOS 61 «Elara», которое вносит ключевые изменения для разработчиков и операторов кастомных блокчейнов Orbit. Обновление, запущенное 20 августа, включает два основных нововведения. Во-первых, добавлен опциональный протокольный фильтр соответствия (compliance filter) для цепочек Orbit. Эта функция предназначена для частных или корпоративных развертываний, где операторам могут потребоваться инструменты для выполнения нормативных требований. Подчеркивается, что функция является добровольной и не затрагивает публичные сети Arbitrum One или Nova. Во-вторых, значительно расширен лимит размера контрактов для Stylus — с 24 КБ до 96 КБ. Это дает разработчикам больше свободы для создания сложных смарт-контрактов и упрощает миграцию крупных кодобаз. Stylus позволяет писать контракты на таких языках, как Rust, C и C++. Обновление Elara отражает стратегию Arbitrum по развитию не только как единого L2-решения, но и как платформы для запуска настраиваемых цепочек (Orbit). Оно усиливает привлекательность экосистемы для корпоративных пользователей, которым необходимы специализированные функции контроля и соответствия, сохраняя при этом открытую природу публичных сетей.

bitcoinist55 мин. назад

Arbitrum активирует обновление ArbOS 61 Elara с опциональными фильтрами соответствия для Orbit

bitcoinist55 мин. назад

Galaxy Research: Может ли новое правило SEC открыть новую эру токен-финансирования?

18 августа Комиссия по ценным бумагам и биржам США (SEC) предложила правила «Reg Crypto» — первый в США набор норм, специально разработанных для предложения и продажи криптоактивов, а не просто применяющих существующие правила для акций к криптовалютам. Предложение создает «безопасную гавань» для токенов, которые сами по себе не являются ценными бумагами, но были проданы как часть инвестиционного контракта. Оно устанавливает четыре этапа: привлечение средств, раскрытие информации, разработка и выход. • **Привлечение средств**: Предусмотрены два уровня освобождения от регистрации: для стартапов (до $5 млн за 4 года) и для более крупных выпусков (до $75 млн за 12 месяцев) на базе Regulation A. • **Раскрытие информации**: Эмитенты должны раскрывать специфическую для токенов информацию: график выпуска, механизмы управления, код, статус разработки. • **Разработка**: Предоставляется время (до 4 лет для стартапов) на выполнение обещанной работы. • **Выход**: После выполнения обязательств и подачи отчета инвестиционный контракт прекращается, и SEC больше не рассматривает токен как регулируемый этим контрактом актив. Этот механизм также предлагает путь к «выходу» для тысяч уже существующих токенов с неясным статусом. Правила позволяют легальные публичные продажи неквалифицированным инвесторам и немедленную перепродажу токенов. Однако они требуют от эмитентов постоянной отчетности, а для крупных выпусков — существенных связей с США. В краткосрочной перспективе правила, скорее всего, в первую очередь обеспечат ясность для существующих активов, а не вызовут новую волну выпусков. Хотя это конструктивный шаг к признанию уникальности токенов, автор отмечает, что для долгосрочной стабильности правил необходимо принятие закона Конгрессом. Предложение сейчас находится на 60-дневном этапе общественного обсуждения.

marsbit3 ч. назад

Galaxy Research: Может ли новое правило SEC открыть новую эру токен-финансирования?

marsbit3 ч. назад

Биткоин и Ethereum взлетают! Восемь альткойнов, на которые стоит обратить внимание в будущем

За три дня биткоин уверенно приблизился к $77 000, преодолев ключевые бычьи индикаторы, а эфириум вырос на 20%, почти достигнув $2400. С ожиданиями перетока капитала из ведущих криптовалют в альткоины, вероятен выборочный рост, а не "всеобщий". Успешные проекты будут иметь реальных пользователей, стабильный доход, четкий механизм ценности токена и здоровую структуру распределения. **Сеть с высокой производительностью:** * **SOL:** Лидер сегмента с сильной экосистемой. Хотя это уже мейнстрим, он отстает от BTC и ETH и может получить импульс. * **SUI:** Перспективный актив с высокой волатильностью, но низкая доля обращения требует внимания к будущим разблокировкам. **Сектор DeFi (децентрализованные финансы):** * **UNI:** После внедрения механизма комиссий токен начал улавливать ценность протокола (доход ~$7.92 млн за 30 дней). * **AAVE:** Имеет зрелую модель дохода и почти полностью находится в обращении. * **MORPHO:** Протокол быстро растет (TVL $8.93 млрд), но модель ценности токена слабее, а данные по эмиссии непрозрачны. **Perp DEX (децентрализованные биржи с перпетуальными контрактами):** * **HYPE:** Бесспорный лидер сегмента с высокими доходами. Однако после роста на фоне новостей и из-за низкой доли обращения (около 23%) стоит проявлять осторожность. **Сектор RWA и инфраструктуры:** * **LINK:** Ключевая инфраструктура для RWA, стабильных монет и институциональных решений, обладает высокой степенью уверенности. * **ONDO:** Проект с сильным потенциалом роста бизнеса, но ему мешают высокая концентрация токенов и крупная разблокировка в 2027 году. **Краткие выводы:** Для стабильности в сегменте сетей — SOL, для высокой волатильности — SUI. В DeFi стоит рассмотреть UNI и AAVE. HYPE (Perp DEX) лидирует, но требует осторожности. В RWA основным выбором может быть LINK, в то время как ONDO подходит только для небольших позиций.

marsbit5 ч. назад

Биткоин и Ethereum взлетают! Восемь альткойнов, на которые стоит обратить внимание в будущем