Base: Aerodrome-Dex von Sicherheitslücke betroffen
Am 22. November 2024 wurde Aerodrome, die größte dezentralisierte Börse auf Base mit einem TVL von fast 400 Millionen Dollar, Opfer eines DNS-Hacks, der die Benutzer auf eine betrügerische Website umleitete. Gleichzeitig wurde ihr Zwilling-Protokoll Velodrome auf Optimism angegriffen. Die Attacke ereignete sich während der Vorbereitungen für ihre für 2026 geplante Fusion.
Übersetzt von 24 November 2025 am 11:37 von Simon Dumoulin
Copié
Eine wiederkehrende Schwachstelle mit hohen Kosten
Dieser Angriff ist nicht der erste für Dromos Labs. Im November 2023 waren die beiden Protokolle bereits Opfer einer ähnlichen DNS-Umleitung geworden. Mit geschätzten Verlusten von rund 100.000 Dollar laut dem Blockchain-Ermittler ZachXBT. Die Wiederholung dieses Szenarios wirft berechtigte Fragen zur Robustheit ihrer Sicherheitsinfrastruktur auf.
Die DNS-Umleitung nutzt in der Regel eine Schwachstelle beim Domain-Anbieter aus und nicht im Protokoll selbst. Aerodrome hat zudem erwähnt, dass die Kompromittierung wahrscheinlich von seinem Domain-Registrar ausging. Ein schwaches Glied, das in der Web3-Sicherheitskette oft vernachlässigt wird.
Die Auswirkungen auf den TVL waren unmittelbar, aber überschaubar. Daten von DefiLlama zeigen, dass Aerodrome einen Rückgang von knapp 4 % seines Total Value Locked verzeichnete und damit unter die Marke von 400 Millionen Dollar fiel. Das Protokoll behält dennoch seine dominierende Position auf Base mit 399,17 Millionen Dollar an TVL. Während Velodrome etwa 49,74 Millionen Dollar auf Optimism hält.
Aerodrome has reached a record high of over $210M TVL on @base, 2.5x more than every other DEX combined.
Aerodrome is the growth engine of @base, delivering white-glove onboarding and the deepest liquidity per deposited incentive.
Der Zeitpunkt dieser Kompromittierung wirft Fragen auf. Dromos Labs hat gerade erst die Fusion von Aerodrome und Velodrome zu einer einheitlichen Plattform namens „Aero“ angekündigt, die für das zweite Quartal 2026 geplant ist. Diese Konsolidierung wird auch die Vereinheitlichung der bestehenden Token zu einem einzigen AERO-Token beinhalten.
Die neue Plattform soll auf dem Ethereum Mainnet und auf Arc, der Blockchain von Circle, eingesetzt werden. Diese Multi-Chain-Strategie zielt darauf ab, einen robusteren und interoperablen Trading-Hub zu schaffen, der mit den DeFi-Giganten wie Uniswap oder Curve konkurrieren kann.
Könnte der Angriff mit dieser Ankündigung zusammenhängen? Einige Branchenbeobachter vermuten, dass er darauf abzielen könnte, das Vertrauen der Investoren vor diesem wichtigen Übergang zu destabilisieren. Andere sehen darin einfach die Ausnutzung einer bekannten Schwachstelle, die offensichtlich seit 2023 nicht behoben wurde.
Für die Nutzer dieser Protokolle bleibt Wachsamkeit die oberste Priorität. Der Vorfall erinnert daran, dass selbst führende DEXnicht vor Schwachstellen auf der Ebene ihrer Web2-Infrastruktur gefeit sind, ein Paradoxon für Plattformen, die Dezentralisierung propagieren.
Seit 2019 begeistere ich mich für Kryptowährungen und berichte in klaren und verständlichen Artikeln über aktuelle Entwicklungen. Mein Ziel ist es, die Welt der Krypto für alle zugänglich zu machen : Mit verlässlichen und gut recherchierten Inhalten.
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
IHR BETIFY-WILLKOMMENSANGEBOT
Verdoppeln Sie Ihre erste Einzahlung bis zu 100.000 € Verwenden Sie den Code : Krypto100