內容目錄：

· Velodrome 與Aerodrome 一週內接連受到攻擊

· Velodrome 及Aerodrome TVL 合計超2 億美元

Velodrome 被攻擊事件有了新進展。

12 月4 日，Optimism 上AMM 協議Velodrome 發布11 月29 日DNS 攻擊事件事故報告，解釋velodrome.finance 和aerodrome.finance 資金被抽走的技術和原因。

官方表示，velodrome.finance 和 aerodrome.finance 網域遭遇 DNS 攻擊，經初步調查，預計與攻擊者網站互動的用戶最高損失 25 萬美元。

而在實施補救措施、測試與使用者回饋後，未發現任何與Velodrome/Aerodrome 和/ 或與註冊商相關聯的內部/ 外部帳戶被洩露的痕跡。

報告的發布距離攻擊事件的發生已過去了近一周，而在一周前，Velodrome 和其分叉協議Aerodrome 前端遭遇攻擊，在短時間內也引發了社區爭議。

Velodrome 和Aerodrome 一週內接連受到攻擊

11 月29 日，Velodrome 和Aerodrome 相繼在社群平台上發文表示前端遭遇攻擊，請勿進行任何互動。社區中多名成員紛紛在其動態下方評論指出希望盡快獲得一個說法和解決方案。隨後，鏈上偵探ZachXBT（@zachxbt）給出了疑似被盜資金的流入地址。

約一小時後，Velodrome發布更新稱，協議資金安全，合約不受影響，但也表明希望用戶確保訪問的是正確的Velodrome 去中心化前端網站，並檢查過去幾個小時內授予的所有權限。

第二天，也就是 11 月 30 日，Velodrome 宣布重新獲得了對網域的控制權。但在兩天後的12 月2 日，Velodrome表示其服務提供者疑似再次受到攻擊：「看來我們的提供者又被利用了，請不要與我們的前端互動。」

隨後網域在當天便恢復，並被鎖定在TLD 級別，等待轉移到新的提供者。直到今天，Velodrome 發布最終報告時，人們才知道這次攻擊事件背後的更多細節。

慢霧科技創辦人餘弦（@evilcos）對此評論表示，攻擊者掌握了Velodrome/Aerodrome 網域的帳號控制權，因此能夠更改網域名稱伺服器，並將合法網域流量路由到攻擊者控制的伺服器。接著，攻擊者在前端頁面上就可以釣魚了：「選擇靠譜網域服務商很關鍵」。

Velodrome 及Aerodrome TVL 合計超2 億美元

雖然這次攻擊事件沒有造成更大影響，但由於Velodrome 和Aerodrome 二者的TVL 不低，因此用戶和協議方都需要做好心理準備及風險防範。

根據Defillama 數據顯示，截止到發稿時，Velodrome 的TVL 為1.3384 億美元，Aerodrome TVL 則為686.5 萬美元，二者合計TVL 超過2 億美元。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia