แพลตฟอร์ม DeFi อย่าง Aerodrome (AerodromeFi) ออกประกาศฉุกเฉินผ่าน X (Twitter) ยืนยันว่ากำลัง ตรวจสอบเหตุการณ์ที่อาจเป็น DNS Hijacking ซึ่งเป็นการโจมตีที่เปลี่ยนเส้นทางโดเมนโดยไม่ได้รับอนุญาต อาจทำให้ผู้ใช้งานถูกนำไปยังเว็บไซต์ปลอมและเสี่ยงต่อการสูญเสียทรัพย์สินดิจิทัล

Aerodrome แนะนำอย่างชัดเจนให้ผู้ใช้งาน หยุดใช้โดเมนหลักทั้งหมดทันที จนกว่าการตรวจสอบจะเสร็จสิ้น และจะมีการแจ้ง “ช่องทางการเข้าถึงชั่วคราว” ในภายหลัง

DNS Hijacking คืออะไร และทำไมถึงอันตราย?

DNS Hijacking เป็นรูปแบบการโจมตีที่ผู้ไม่หวังดีเปลี่ยนเส้นทางเว็บไซต์ไปยังปลายทางปลอม เช่น หน้าเว็บที่เลียนแบบ UI ของแพลตฟอร์มจริง เพื่อขโมย Private Key, Seed Phrase หรือเรียกให้ผู้ใช้งานทำธุรกรรมที่ไม่ได้ตั้งใจ

เหตุการณ์ลักษณะนี้เคยเกิดกับหลายโปรโตคอล DeFi ทำให้มีเงินผู้ใช้งานสูญหายเป็นจำนวนมาก ส่งผลให้ Aerodrome ต้องออกประกาศเตือนและหยุดการใช้งานโดเมนหลักทันทีเพื่อจำกัดความเสียหาย

Aerodrome ย้ำ “ความปลอดภัยเป็นเรื่องสำคัญที่สุด”

ในประกาศระบุว่า Aerodrome จะ:

• อัปเดตสถานการณ์ทุก 30 นาที

• แจ้งช่องทางเข้าใช้งานที่ปลอดภัยเพิ่มเติม

• ส่งอีเมลแจ้งเตือนอย่างเป็นทางการแก่ผู้ใช้งาน

MetaOrbitHQ ยังออกมาทวีตเสริมเพื่อยืนยันสถานการณ์ และเน้นว่า “โปรดตรวจสอบอีเมลทางการเท่านั้น” เพื่อเลี่ยงการหลอกลวงเพิ่มเติม

ผู้ใช้ควรทำอย่างไรตอนนี้

เพื่อความปลอดภัยของผู้ใช้งาน ควร:

• หยุดเข้าผ่านโดเมนหลักทั้งหมดทันที

• ระวังลิงก์ปลอมที่แอบอ้าง Aerodrome

• ตรวจสอบการแจ้งเตือนเฉพาะจากช่องทางทางการ

• หลีกเลี่ยงการเชื่อมต่อกระเป๋าเงินกับเว็บไซต์ที่ไม่แน่ใจ

เหตุการณ์นี้ตอกย้ำความสำคัญของ Cyber Security ในโลก DeFi โดยเฉพาะการปกป้องโดเมนและการยืนยันสิทธิ์เข้าถึงระบบ Aerodrome ระบุว่าอยู่ระหว่างการทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยและจะให้ข้อมูลอย่างโปร่งใสตลอดกระบวนการ