Le 31 octobre 2026, la plateforme de lancement de cryptomonnaies Flap.sh a été la cible d’une attaque par détournement DNS qui redirigeait les visiteurs de son site Web légitime vers une page malveillante non autorisée.

Cet incident met en évidence une réalité importante du Web3 : même les plateformes de cryptomonnaies familières et bien établies peuvent être la cible d’attaques sophistiquées.

🔎 Que s’est-il passé ?

L’équipe de Flap a publiquement averti que son domaine officiel, flap.sh, avait été compromis au niveau du DNS.

Au lieu d’accéder à la plateforme légitime, les visiteurs pouvaient être redirigés vers un site Web frauduleux conçu pour imiter l’interface d’origine et inciter les utilisateurs à connecter leur portefeuille ou à signer des transactions malveillantes.

L’entreprise de sécurité Blockaid a également identifié la même infrastructure malveillante ciblant d’autres sites Web DeFi.

Les pages malveillantes étaient liées à des activités de vidage de portefeuilles, notamment des tentatives visant à obtenir des signatures de transaction dangereuses et des autorisations de dépense de jetons.

🛡️ Comment Flap a-t-il réagi ?

L’équipe de Flap a réagi en avertissant les utilisateurs, en restreignant l’accès aux interfaces concernées et en proposant un autre domaine.

Le projet a ensuite annoncé que flap.sh avait été rétabli. Toutefois, son site Web officiel a par la suite été transféré à l’adresse suivante :

https://flap.cool

Il a été spécifiquement conseillé aux utilisateurs d’accéder directement au nouveau domaine et d’éviter de connecter leurs portefeuilles ou de signer des transactions sur flap.sh pendant la migration et la poursuite de l’enquête.

La cause exacte de la compromission du DNS fait toujours l’objet d’une enquête.

Aucun bilan total des fonds volés ou des portefeuilles concernés n’a été confirmé de manière indépendante.

⚠️ Pourquoi tous les utilisateurs de cryptomonnaies devraient-ils s’en soucier ?

Cet incident montre que la sécurité des sites Web et la sécurité de la blockchain ne sont pas la même chose.

Un site Web peut sembler parfaitement légitime alors que son domaine redirige les visiteurs vers l’infrastructure d’un pirate informatique.

Vous pourriez saisir la bonne adresse, reconnaître le design familier et malgré tout vous retrouver sur une interface malveillante.

Dans le monde des cryptomonnaies, une seule signature imprudente peut suffire à mettre vos actifs en danger.

🔐 10 règles essentielles pour la sécurité des cryptomonnaies

1. Vérifiez chaque adresse de site Web.

Vérifiez l’orthographe, les extensions de domaine et les redirections inattendues. Ajoutez les sites Web officiels à vos favoris plutôt que de vous fier aux annonces dans les résultats de recherche ou aux liens transférés.

2. Ne faites jamais confiance aux liens aléatoires de connexion à un portefeuille.

Évitez de connecter vos portefeuilles à partir de messages Telegram non sollicités, de commentaires sur les réseaux sociaux ou de messages privés.

3. Ne communiquez jamais votre phrase de récupération ni vos clés privées.

Aucun administrateur de projet ni agent d’assistance légitime n’en a besoin.

4. Lisez attentivement les demandes de signature de portefeuille.

Une signature n’est pas toujours inoffensive. Certaines signatures peuvent autoriser des transferts ou donner accès à vos actifs.

5. Comprenez les autorisations de jetons.

Les demandes Approve, Permit et Permit2 peuvent accorder des autorisations de dépense. N’autorisez jamais un accès illimité sans comprendre pourquoi il est nécessaire.

6. Séparez vos portefeuilles.

Utilisez un portefeuille dédié aux dApps expérimentales et conservez vos avoirs à long terme dans un portefeuille distinct.

7. Vérifiez et révoquez les autorisations superflues.

Utilisez des outils fiables comme https://revoke.cash pour examiner les autorisations de dépense des jetons. Vérifiez toujours le domaine avant de connecter votre portefeuille.

8. Protégez vos comptes.

Activez une authentification à deux facteurs robuste sur les plateformes d’échange, les comptes de messagerie et les comptes de bureaux d’enregistrement de domaines.

9. Arrêtez-vous si quelque chose vous semble suspect.

Les redirections inattendues, les demandes inhabituelles de votre portefeuille, les avertissements urgents ou les demandes de réessayer des transactions doivent être considérés comme des signaux d’alerte.

10. Suivez les annonces officielles relatives à la sécurité.

Consultez plusieurs canaux de communication officiels avant d’interagir avec une plateforme pendant un incident de sécurité.

🚨 Que faire si vous avez déjà interagi avec un site Web suspect ?

- Cessez toute interaction avec le site Web.

- Consultez l’historique des transactions et les autorisations de jetons de votre portefeuille.

- Révoquez les autorisations suspectes à l’aide d’un outil vérifié.

- Si vous avez signé une autorisation malveillante ou si vous pensez que votre portefeuille est compromis, transférez les actifs restants vers un nouveau portefeuille sécurisé.

- Contactez la plateforme par l’intermédiaire de ses canaux officiels vérifiés.

À retenir : connecter un portefeuille ne signifie pas automatiquement que vos fonds ont été volés. Le risque réel dépend des autorisations ou signatures accordées.

En conclusion

Le Web3 nous offre une liberté financière, mais cette liberté s’accompagne d’une responsabilité personnelle.

La sécurité n’est pas seulement la responsabilité des plateformes d’échange, des développeurs ou des projets blockchain. Chaque utilisateur fait partie de la chaîne de sécurité.

L’incident Flap nous rappelle que la confiance ne doit jamais remplacer la vérification.

Restez informé. Vérifiez avant de vous connecter. Lisez avant de signer. Protégez vos actifs.

— CHABARAKA 💚

Informations à jour au 31 octobre 2026. L’incident Flap fait toujours l’objet d’une enquête.

Sources :

- Mises à jour officielles de Flap sur l’incident : https://x.com/FlapOfficial

- Alertes de sécurité de Blockaid : https://x.com/Blockaid_

- Compte rendu de l’incident : https://tsnmedia.org/flap-kintsu-dns-hijack/