Hacks & Exploits
Une attaque coordonnée détourne 12 sites DeFi, siphonnant 138 000 $ de fonds
Dans une violation de sécurité significative, des hackers ont détourné au moins 12 sites de finance décentralisée (DeFi), siphonnant environ 138 000 $ de fonds des utilisateurs. L'attaque, rapportée par la société de sécurité Blockaid, s'est produite entre le 30 et le 31 octobre 2026, et a impliqué la modification des enregistrements DNS des sites affectés, tous enregistrés auprès de Name.com.
Déroulement de l'attaque
Les attaquants ont exécuté une attaque de type front-end, redirigeant efficacement les utilisateurs de URL légitimes vers des pages malveillantes sous leur contrôle. Cela a été réalisé en manipulant les enregistrements DNS, permettant aux utilisateurs d'atterrir sur des sites qui semblaient authentiques mais qui étaient conçus pour voler des fonds via un script malveillant connu sous le nom de Step Drainer. Il est à noter que les contrats intelligents des projets ciblés sont restés intacts et non compromis.
Projets affectés et efforts de récupération
- Parmi les projets affectés figuraient Flap, Kintsu, StonkFun et Pickle Finance.
- Certaines équipes ont réussi à atténuer les pertes en migrant rapidement leurs domaines vers des serveurs de noms de Vercel et Cloudflare.
- Name.com a depuis restauré les domaines détournés et a conseillé à ses clients de vérifier leurs paramètres DNS et d'activer l'authentification à deux facteurs.
Implications pour la sécurité DeFi
Cet incident met en lumière une vulnérabilité critique dans l'espace DeFi, où l'accent mis sur la sécurité des contrats intelligents néglige souvent l'importance de la gestion des domaines et de la sécurité DNS. L'attaque souligne la nécessité pour les projets DeFi d'adopter des pratiques d'hygiène opérationnelle complètes, y compris des plans de réponse aux incidents robustes qui traitent des vulnérabilités des registraires.
Alors que les enquêtes se poursuivent pour déterminer comment les attaquants ont accédé au niveau du registraire, les équipes DeFi sont invitées à traiter leurs comptes de domaine avec la même prudence que celle qu'elles appliquent à leurs clés de contrats intelligents.
FAQ
Que s'est-il passé lors de l'attaque coordonnée sur les sites Web DeFi ?
Des hackers ont détourné au moins 12 sites Web de finance décentralisée (DeFi), siphonnant environ 138 000 $ aux utilisateurs en modifiant les enregistrements DNS des sites concernés.
Comment les attaquants ont-ils exécuté l'attaque frontale ?
Les attaquants ont manipulé les enregistrements DNS pour rediriger les utilisateurs d'URL légitimes vers des pages malveillantes, qui semblaient authentiques mais étaient conçues pour voler des fonds via un script malveillant connu sous le nom de Step Drainer.
Quels projets ont été affectés par cette attaque ?
Les projets affectés comprenaient Flap, Kintsu, StonkFun et Pickle Finance.
Quelles mesures ont été prises pour se remettre de l'attaque ?
Certaines équipes ont réussi à atténuer les pertes en migrant rapidement leurs domaines vers des serveurs de noms de Vercel et Cloudflare, tandis que Name.com a restauré les domaines détournés et a conseillé aux clients de revoir leurs paramètres DNS et d'activer l'authentification à deux facteurs.
Que révèle cet incident sur la sécurité DeFi ?
L'incident met en évidence une vulnérabilité critique dans l'espace DeFi, soulignant la nécessité de pratiques d'hygiène opérationnelle complètes, y compris des plans de réponse aux incidents robustes qui traitent des vulnérabilités des registraires et de l'importance de la gestion des domaines et de la sécurité DNS.