Vous avez saisi la bonne adresse, mais vous êtes quand même tombé sur un faux site : il est temps de réviser la leçon sur le détournement de noms de domaine
Dans la nuit du 30 au 31 octobre, les noms de domaine de 12 sites de finance décentralisée ont rencontré un problème simultanément. À 3 h 16 UTC le 31 octobre, la société de sécurité Blockaid a signalé que ces 12 sites redirigeaient leurs visiteurs vers le même outil de vol de cryptomonnaies, appelé Step Drainer. Parmi eux figuraient Flap, Kintsu, Pickle Finance et Origami Finance. Ils avaient un point commun : leurs noms de domaine étaient tous enregistrés auprès du même bureau d’enregistrement, Name.com. Le 31 octobre, Name.com a confirmé que les noms de domaine de certains clients avaient été redirigés de manière malveillante dans la nuit du 30 octobre. Les domaines ont été rétablis. Au total, 15 clients ont été touchés, soit davantage que les 12 cités par Blockaid. Les équipes des projets ont ensuite toutes insisté sur un point essentiel : leurs contrats intelligents n’avaient pas été compromis. Les victimes étaient celles qui avaient ouvert le site pendant cette période, connecté leur portefeuille et signé une transaction.
Pour l’instant, il n’existe pas de bilan unique des pertes. En remontant les transactions sur la blockchain, The Block a estimé qu’environ 138 000 dollars avaient été transférés vers trois portefeuilles appartenant aux attaquants. Selon Bitquery, 32 portefeuilles ont perdu au total environ 202 000 dollars, dont la majeure partie provenait d’un utilisateur de Kintsu sur Monad. Ces deux chiffres reposent sur des méthodes de calcul différentes et n’incluent pas les pertes sur Solana et Aptos : le montant réel pourrait donc être plus élevé. C’est aussi là que les particuliers sont le plus vulnérables : l’adresse saisie est correcte et la page semble normale, mais le véritable piège se cache dans la fenêtre contextuelle du portefeuille. Kintsu a notamment averti que l’attaque reposait sur une signature d’autorisation du portefeuille. La signer revient à confier à un autre contrat le pouvoir d’effectuer des opérations sur votre compte ; annuler ensuite l’autorisation de jetons ne suffit pas à réparer les dégâts.
Voici trois mesures à prendre dès maintenant. Premièrement, lisez chaque mot de la fenêtre de votre portefeuille avant de signer. Pour échanger ou déposer des fonds, il n’est pas nécessaire d’accorder l’accès à tous vos jetons, et encore moins de confier tout votre compte à un autre contrat. Si les autorisations dépassent ce qui est nécessaire pour l’opération, ou si vous ne les comprenez pas, refusez. Deuxièmement, répartissez vos fonds : ne gardez qu’une petite somme dans le portefeuille que vous connectez habituellement aux sites, et ne connectez jamais votre portefeuille de stockage à un site. Ainsi, même si votre portefeuille quotidien est vidé, celui qui contient vos économies restera intact. Troisièmement, si vous avez visité ces sites et signé quelque chose entre la nuit du 30 et le 31 octobre, suivez d’abord les consignes officielles publiées par les projets concernés. Si vous avez signé une autorisation, l’annuler ne suffit pas : transférez le reste de vos fonds vers un nouveau portefeuille créé avec une nouvelle phrase de récupération. Après l’incident, ne faites confiance à personne qui vous contacte en privé en prétendant pouvoir récupérer vos fonds. Les équipes officielles des projets ne vous enverront pas de message privé en premier, et ne vous demanderont jamais votre phrase de récupération ni votre clé privée.
Avant de connecter votre portefeuille, prenez-vous le temps de lire mot à mot les autorisations affichées dans la fenêtre, ou avez-vous l’habitude de cliquer directement sur « Confirmer » ?
#钱包安全 #防骗 #DeFi #Sécurité des noms de domaine
—— Xiao Kai, le petit investisseur Web3
Ce qui précède ne reflète que mon opinion personnelle et ne constitue pas un conseil en investissement.
Dans la nuit du 30 au 31 octobre, les noms de domaine de 12 sites de finance décentralisée ont rencontré un problème simultanément. À 3 h 16 UTC le 31 octobre, la société de sécurité Blockaid a signalé que ces 12 sites redirigeaient leurs visiteurs vers le même outil de vol de cryptomonnaies, appelé Step Drainer. Parmi eux figuraient Flap, Kintsu, Pickle Finance et Origami Finance. Ils avaient un point commun : leurs noms de domaine étaient tous enregistrés auprès du même bureau d’enregistrement, Name.com. Le 31 octobre, Name.com a confirmé que les noms de domaine de certains clients avaient été redirigés de manière malveillante dans la nuit du 30 octobre. Les domaines ont été rétablis. Au total, 15 clients ont été touchés, soit davantage que les 12 cités par Blockaid. Les équipes des projets ont ensuite toutes insisté sur un point essentiel : leurs contrats intelligents n’avaient pas été compromis. Les victimes étaient celles qui avaient ouvert le site pendant cette période, connecté leur portefeuille et signé une transaction.
Pour l’instant, il n’existe pas de bilan unique des pertes. En remontant les transactions sur la blockchain, The Block a estimé qu’environ 138 000 dollars avaient été transférés vers trois portefeuilles appartenant aux attaquants. Selon Bitquery, 32 portefeuilles ont perdu au total environ 202 000 dollars, dont la majeure partie provenait d’un utilisateur de Kintsu sur Monad. Ces deux chiffres reposent sur des méthodes de calcul différentes et n’incluent pas les pertes sur Solana et Aptos : le montant réel pourrait donc être plus élevé. C’est aussi là que les particuliers sont le plus vulnérables : l’adresse saisie est correcte et la page semble normale, mais le véritable piège se cache dans la fenêtre contextuelle du portefeuille. Kintsu a notamment averti que l’attaque reposait sur une signature d’autorisation du portefeuille. La signer revient à confier à un autre contrat le pouvoir d’effectuer des opérations sur votre compte ; annuler ensuite l’autorisation de jetons ne suffit pas à réparer les dégâts.
Voici trois mesures à prendre dès maintenant. Premièrement, lisez chaque mot de la fenêtre de votre portefeuille avant de signer. Pour échanger ou déposer des fonds, il n’est pas nécessaire d’accorder l’accès à tous vos jetons, et encore moins de confier tout votre compte à un autre contrat. Si les autorisations dépassent ce qui est nécessaire pour l’opération, ou si vous ne les comprenez pas, refusez. Deuxièmement, répartissez vos fonds : ne gardez qu’une petite somme dans le portefeuille que vous connectez habituellement aux sites, et ne connectez jamais votre portefeuille de stockage à un site. Ainsi, même si votre portefeuille quotidien est vidé, celui qui contient vos économies restera intact. Troisièmement, si vous avez visité ces sites et signé quelque chose entre la nuit du 30 et le 31 octobre, suivez d’abord les consignes officielles publiées par les projets concernés. Si vous avez signé une autorisation, l’annuler ne suffit pas : transférez le reste de vos fonds vers un nouveau portefeuille créé avec une nouvelle phrase de récupération. Après l’incident, ne faites confiance à personne qui vous contacte en privé en prétendant pouvoir récupérer vos fonds. Les équipes officielles des projets ne vous enverront pas de message privé en premier, et ne vous demanderont jamais votre phrase de récupération ni votre clé privée.
Avant de connecter votre portefeuille, prenez-vous le temps de lire mot à mot les autorisations affichées dans la fenêtre, ou avez-vous l’habitude de cliquer directement sur « Confirmer » ?
#钱包安全 #防骗 #DeFi #Sécurité des noms de domaine
—— Xiao Kai, le petit investisseur Web3
Ce qui précède ne reflète que mon opinion personnelle et ne constitue pas un conseil en investissement.
