13 sites DeFi, dont Flap et Kintsu, épinglés pour avoir diffusé un outil de vol de cryptomonnaies : l’URL était correcte, alors pourquoi a-t-on quand même pu se faire piéger ?
Soirée du 31 octobre 2026｜au 20 h 25, heure de Pékin
Vous saisissez la bonne adresse, mais la page qui s’ouvre peut appartenir à quelqu’un d’autre. C’est ce qui est arrivé aujourd’hui à plusieurs projets DeFi.
Voici ce qui a été confirmé :
1. À 10 h 13, heure de Pékin, Flap, une plateforme d’émission de tokens sur la chaîne BNB, a indiqué que son site officiel avait subi un détournement DNS et redirigeait les visiteurs vers un site non autorisé. Le projet a averti les utilisateurs de ne pas s’y rendre, de ne pas connecter leur portefeuille et de ne signer aucune transaction.
2. À partir de 10 h 21, la société de sécurité Blockaid a lancé une alerte concernant trois sites, dont Flap et Kintsu. À 11 h 16, elle en a signalé dix autres — notamment stonkfun, pickle.finance, echelon et origami — qui chargeaient l’outil de vol de cryptomonnaies Step Drainer.
3. Kintsu a indiqué que le détournement s’était produit au niveau du registraire de domaine, et non à cause d’une faille dans un contrat. Le projet a conseillé aux personnes ayant connecté leur portefeuille ou signé une transaction sur son site après 8 h 00 aujourd’hui, heure de Pékin, de révoquer les autorisations et de transférer leurs fonds.
4. Aux alentours de midi, Kintsu a annoncé que son site était de nouveau accessible, mais qu’il cherchait encore à confirmer la cause première avec le registraire. Flap a déclaré avoir migré vers un nouveau domaine, tandis que la cause de l’incident faisait toujours l’objet d’une enquête. Les pertes totales et le nombre de victimes n’ont pas encore été annoncés par les projets.
Mon interprétation : cette fois, les contrats n’étaient pas défectueux ; c’est la « plaque sur la porte » qui l’était. Même un favori ne protège pas contre un détournement DNS, car c’est la destination associée au nom de domaine qui a été modifiée. Aussi beaux que soient les rapports d’audit, quelqu’un peut toujours remplacer la porte d’entrée du site.
Une chose à faire ce soir : si vous avez visité l’un de ces sites aujourd’hui, consultez les autorisations de votre portefeuille et révoquez celles que vous ne comprenez pas. Tant que le projet n’a pas confirmé que le site est sécurisé, ne vous y connectez pas et ne signez rien.
#钱包安全 #DeFi
Soirée du 31 octobre 2026｜au 20 h 25, heure de Pékin
Vous saisissez la bonne adresse, mais la page qui s’ouvre peut appartenir à quelqu’un d’autre. C’est ce qui est arrivé aujourd’hui à plusieurs projets DeFi.
Voici ce qui a été confirmé :
1. À 10 h 13, heure de Pékin, Flap, une plateforme d’émission de tokens sur la chaîne BNB, a indiqué que son site officiel avait subi un détournement DNS et redirigeait les visiteurs vers un site non autorisé. Le projet a averti les utilisateurs de ne pas s’y rendre, de ne pas connecter leur portefeuille et de ne signer aucune transaction.
2. À partir de 10 h 21, la société de sécurité Blockaid a lancé une alerte concernant trois sites, dont Flap et Kintsu. À 11 h 16, elle en a signalé dix autres — notamment stonkfun, pickle.finance, echelon et origami — qui chargeaient l’outil de vol de cryptomonnaies Step Drainer.
3. Kintsu a indiqué que le détournement s’était produit au niveau du registraire de domaine, et non à cause d’une faille dans un contrat. Le projet a conseillé aux personnes ayant connecté leur portefeuille ou signé une transaction sur son site après 8 h 00 aujourd’hui, heure de Pékin, de révoquer les autorisations et de transférer leurs fonds.
4. Aux alentours de midi, Kintsu a annoncé que son site était de nouveau accessible, mais qu’il cherchait encore à confirmer la cause première avec le registraire. Flap a déclaré avoir migré vers un nouveau domaine, tandis que la cause de l’incident faisait toujours l’objet d’une enquête. Les pertes totales et le nombre de victimes n’ont pas encore été annoncés par les projets.
Mon interprétation : cette fois, les contrats n’étaient pas défectueux ; c’est la « plaque sur la porte » qui l’était. Même un favori ne protège pas contre un détournement DNS, car c’est la destination associée au nom de domaine qui a été modifiée. Aussi beaux que soient les rapports d’audit, quelqu’un peut toujours remplacer la porte d’entrée du site.
Une chose à faire ce soir : si vous avez visité l’un de ces sites aujourd’hui, consultez les autorisations de votre portefeuille et révoquez celles que vous ne comprenez pas. Tant que le projet n’a pas confirmé que le site est sécurisé, ne vous y connectez pas et ne signez rien.
#钱包安全 #DeFi
