Le domaine du bridge Across piraté via son registrar — son faux site a brièvement vidé les portefeuilles des visiteurs.
Les faits : vers 18 h 45 UTC le 10 nov., des attaquants ont pris le contrôle du domaine across.to au moyen d’une attaque d’ingénierie sociale visant le registrar Namecheap, puis ont redirigé les visiteurs vers un site de phishing. La société de sécurité GoPlus estime qu’environ 350 000 dollars ont été siphonnés des portefeuilles sur six réseaux : Ethereum, Arbitrum, Base, BNB Chain, Ink et Plasma. Les pertes résultent d’autorisations de jetons signées par les visiteurs sur le faux site — les contrats d’Across eux-mêmes n’ont pas été exploités. Le 11 nov., Across a annoncé que son domaine avait été récupéré et que tous ses systèmes fonctionnaient normalement. L’entreprise s’est également engagée à indemniser les utilisateurs touchés et à publier un rapport complet. À noter : le montant de 350 000 dollars est une estimation de GoPlus — Across n’a pas encore confirmé le montant des pertes ni le nombre de victimes.
Mon avis : cet incident rappelle une chaîne de confiance qu’on examine rarement : ce n’est pas le contrat qui a été compromis, mais le domaine. Il a suffi de tromper un seul registrar pour transformer le site officiel en piège. La réaction rapide a toutefois permis de protéger certaines victimes : SEAL911 a signalé le domaine comme site de phishing aux principaux fournisseurs de portefeuilles, et Cloudflare a supprimé son enregistrement DNS. Mais toute personne ayant signé une autorisation sur le faux site devrait la révoquer immédiatement.
Ce que je surveille : le rapport complet d’Across sur la manière dont l’attaque a pu aboutir, et les éventuelles modifications des procédures de Namecheap à la suite de l’incident.
Vous est-il déjà arrivé de vérifier les autorisations de votre portefeuille après avoir visité un bridge ou un DEX ?
Voici mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #DeFi
Les faits : vers 18 h 45 UTC le 10 nov., des attaquants ont pris le contrôle du domaine across.to au moyen d’une attaque d’ingénierie sociale visant le registrar Namecheap, puis ont redirigé les visiteurs vers un site de phishing. La société de sécurité GoPlus estime qu’environ 350 000 dollars ont été siphonnés des portefeuilles sur six réseaux : Ethereum, Arbitrum, Base, BNB Chain, Ink et Plasma. Les pertes résultent d’autorisations de jetons signées par les visiteurs sur le faux site — les contrats d’Across eux-mêmes n’ont pas été exploités. Le 11 nov., Across a annoncé que son domaine avait été récupéré et que tous ses systèmes fonctionnaient normalement. L’entreprise s’est également engagée à indemniser les utilisateurs touchés et à publier un rapport complet. À noter : le montant de 350 000 dollars est une estimation de GoPlus — Across n’a pas encore confirmé le montant des pertes ni le nombre de victimes.
Mon avis : cet incident rappelle une chaîne de confiance qu’on examine rarement : ce n’est pas le contrat qui a été compromis, mais le domaine. Il a suffi de tromper un seul registrar pour transformer le site officiel en piège. La réaction rapide a toutefois permis de protéger certaines victimes : SEAL911 a signalé le domaine comme site de phishing aux principaux fournisseurs de portefeuilles, et Cloudflare a supprimé son enregistrement DNS. Mais toute personne ayant signé une autorisation sur le faux site devrait la révoquer immédiatement.
Ce que je surveille : le rapport complet d’Across sur la manière dont l’attaque a pu aboutir, et les éventuelles modifications des procédures de Namecheap à la suite de l’incident.
Vous est-il déjà arrivé de vérifier les autorisations de votre portefeuille après avoir visité un bridge ou un DEX ?
Voici mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #DeFi