Alerte sécurité du week-end : les interfaces de 12 sites DeFi/de lancement de jetons au moins ont été injectées par StepDrainer
1. La société de sécurité Blockaid a révélé que, les 30 et 31 octobre, les interfaces d’au moins 12 sites de finance décentralisée et de lancement de jetons avaient été infectées par la boîte à outils StepDrainer. GoPlus a également signalé des sites usurpés à la suite de détournements DNS, notamment ceux de Flap et Kintsu.
2. L’attaque n’a pas modifié les contrats : elle a exploité des noms de domaine officiels compromis pour inciter les utilisateurs à « connecter leur portefeuille / signer / accorder une autorisation illimitée ». Elle visait à obtenir des autorisations et des signatures, sans voler directement les clés privées.
3. L’équipe de StonkFun a indiqué que le site avait été rétabli et qu’aucune perte sur la chaîne n’avait été signalée. Kintsu et d’autres ont également annoncé être revenus à la normale, mais les caches DNS peuvent faire apparaître des pages malveillantes pendant encore quelque temps.
4. Vérifiez vos autorisations : si vous vous êtes connecté à l’un des sites concernés pendant la période suspecte, révoquez-les rapidement à l’aide d’outils comme Revoke.cash. Ne cliquez surtout pas sur des fenêtres contextuelles inconnues vous proposant de « réclamer/vérifier ». $ETH $BNB
Informations uniquement ; ceci ne constitue pas un conseil en investissement. DYOR (faites vos propres recherches) ; passez uniquement par les canaux officiels et ne cliquez pas sur des liens de réclamation inconnus.
#安全 #DeFi #DNS #Web3 #BNB
1. La société de sécurité Blockaid a révélé que, les 30 et 31 octobre, les interfaces d’au moins 12 sites de finance décentralisée et de lancement de jetons avaient été infectées par la boîte à outils StepDrainer. GoPlus a également signalé des sites usurpés à la suite de détournements DNS, notamment ceux de Flap et Kintsu.
2. L’attaque n’a pas modifié les contrats : elle a exploité des noms de domaine officiels compromis pour inciter les utilisateurs à « connecter leur portefeuille / signer / accorder une autorisation illimitée ». Elle visait à obtenir des autorisations et des signatures, sans voler directement les clés privées.
3. L’équipe de StonkFun a indiqué que le site avait été rétabli et qu’aucune perte sur la chaîne n’avait été signalée. Kintsu et d’autres ont également annoncé être revenus à la normale, mais les caches DNS peuvent faire apparaître des pages malveillantes pendant encore quelque temps.
4. Vérifiez vos autorisations : si vous vous êtes connecté à l’un des sites concernés pendant la période suspecte, révoquez-les rapidement à l’aide d’outils comme Revoke.cash. Ne cliquez surtout pas sur des fenêtres contextuelles inconnues vous proposant de « réclamer/vérifier ». $ETH $BNB
Informations uniquement ; ceci ne constitue pas un conseil en investissement. DYOR (faites vos propres recherches) ; passez uniquement par les canaux officiels et ne cliquez pas sur des liens de réclamation inconnus.
#安全 #DeFi #DNS #Web3 #BNB