La plateforme décentralisée Aerodrome, principale DEX fonctionnant sur la couche 2 Ethereum nommée Base, a annoncé samedi 22 novembre avoir subi une compromission de son interface utilisateur. Le projet a informé ses utilisateurs d’une enquête en cours et recommandé d’éviter l’utilisation de ses domaines centralisés.
Un détournement DNS sur les sites centralisés d’Aerodrome et protocoles associés
Aerodrome a révélé via le réseau social X qu’elle faisait face à un détournement de DNS affectant ses sites web centralisés. Malgré cette attaque, les smart contracts demeurent intacts, l’équipe invitant ses utilisateurs à privilégier l’accès via sa version décentralisée.
Un détournement de DNS consiste à modifier les adresses d’un nom de domaine pour rediriger les internautes vers un site frauduleux. Ici, depuis le mercredi précédant l’annonce, les utilisateurs du DEX natif de Base ont été redirigés vers une plateforme malveillante.
L’origine du problème semble provenir du prestataire gérant les noms de domaine d’Aerodrome. Le projet a notamment alerté le fournisseur Web3 My.box concernant une possible compromission de son infrastructure.
Velodrome, collègue sur Optimism, également touché
Aerodrome n’est pas le seul acteur affecté par cette attaque. Son protocole « sœur », Velodrome, principal DEX sur la solution de couche 2 Optimism, a signalé une situation identique et mène également ses propres investigations.
Ce type d’attaque évoque un incident similaire survenu il y a environ deux ans, en novembre 2023, où ces deux DEX avaient déjà été rendus inaccessibles via leurs interfaces frontales. L’expert blockchain ZachXBT avait alors estimé les pertes financières autour de 100 000 dollars.
Perte de valeur verrouillée après l’attaque
Selon les données fournies par DefiLlama, la valeur totale bloquée (TVL) sur Aerodrome s’élève à environ 399 millions de dollars, ce qui représente une baisse d’environ 4 % suite à l’incident DNS. Du côté de Velodrome, sa TVL se situe autour de 49,7 millions de dollars.
Fusion annoncée des protocoles sous la marque Aero en 2026
Cette attaque survient alors que la société mère Dromos Labs, responsable du développement d’Aerodrome et Velodrome, a récemment annoncé son projet de fusionner ces deux DEX au sein d’un hub de trading unique baptisé Aero. Ce regroupement englobera également la consolidation de leurs tokens actuels en un seul jeton appelé AERO.
Le lancement d’Aero est prévu pour le deuxième trimestre 2026 sur le réseau principal Ethereum et la blockchain Circle’s Arc.
Sources : Annonces officielles d’Aerodrome sur X, DefiLlama, déclarations de Dromos Labs.