Cette attaque ne vient pas d’une faille dans un contrat intelligent, mais d’un élément situé plus en amont : le nom de domaine.
À 10 h 13, heure de Pékin, la plateforme de lancement Flap, sur BNB Chain, a publié un message indiquant que flap.sh avait été victime d’un détournement DNS et que son site redirigeait vers un site non autorisé. Elle a recommandé de ne pas s’y rendre, de ne pas connecter son portefeuille et de ne signer aucune transaction.
Peu après, la société de sécurité Blockaid a ajouté Flap et Kintsu à son alerte concernant des attaques visant des interfaces front-end, puis a complété la liste avec stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam et d’autres sites, affirmant qu’ils hébergeaient le kit de phishing et de vol de cryptomonnaies Step Drainer.
Les détails clés viennent des projets victimes eux-mêmes : Kintsu et Longbow affirment que leurs domaines ont été détournés au niveau du registrar Vercel Domains. Plusieurs protocoles DeFi ont été touchés en même temps, et Kintsu parle directement d’une « attaque de la chaîne d’approvisionnement ». Pour l’instant, il s’agit de la version des projets ; Vercel ne l’a pas encore confirmée publiquement.
Un peu après midi, Kintsu et Longbow ont indiqué que leurs domaines pointaient de nouveau vers leurs propres serveurs, mais ont averti que les caches DNS pourraient mettre encore un peu de temps à être purgés. Donc, même si le site semble fonctionner, ne vous y connectez pas avant que l’équipe officielle ne le déclare « sûr ».
En résumé, voici ma conclusion : lors d’un détournement DNS, la barre d’adresse affiche toujours le vrai nom de domaine, et les favoris ne vous protègent pas non plus. La véritable défense consiste à vérifier attentivement ce que vous autorisez avant de signer avec votre portefeuille.
Si vous avez connecté votre portefeuille ou signé une transaction sur ces sites après 8 h ce matin, heure de Pékin, Kintsu recommande de révoquer vos autorisations sur revoke.cash et de transférer vos fonds. À ce jour, aucun signalement ne fait état d’une compromission des contrats on-chain eux-mêmes.
$BNB $ETH Tout le monde peut être confronté à ce type d’interface ; ceci ne constitue pas un conseil en investissement.