Vous avez saisi la bonne adresse et vous vous faites quand même voler : liste de vérification contre deux nouveaux pièges de la semaine
Beaucoup pensent que tant qu’ils ne se trompent pas d’adresse et qu’ils téléchargent l’application depuis la boutique officielle, ils ne risquent pas de se faire voler. Deux faits bien réels survenus cette semaine ont de quoi faire voler cette certitude en éclats. I. Que s’est-il passé cette semaine ? 1)Détournement de noms de domaine : dans la nuit du 30 au 31 octobre, les DNS de 15 projets DeFi enregistrés chez Name.com ont été modifiés, notamment ceux de plateformes d’émission de tokens sur BSC comme Flap, Kintsu, FluxBeam et StonkFun. Les utilisateurs saisissaient la bonne adresse, mais arrivaient sur un faux site créé par les attaquants, qui contenait l’outil de vol de cryptos Step Drainer. Selon les statistiques de Bitquery, en quelques heures, 32 portefeuilles sur 6 blockchains se sont fait dérober environ 200 000 dollars, et chaque transaction avait été signée par la victime elle-même. Les contrats des projets n’étaient pas en cause : c’est la « page web » qui avait été compromise.