Blockaid a identifié 12 sites de projets crypto liés à des attaques visant leur interface, dont des sites proposant l’outil de drainage de portefeuilles Step Drainer. Flap et Kintsu ont confirmé que leurs sites avaient été victimes de détournements DNS et ont averti les utilisateurs de ne pas les visiter, d’y connecter leur portefeuille ni d’y signer de transaction.
Pourquoi c’est important
Un détournement DNS peut rediriger les visiteurs vers une version malveillante d’un site légitime. Le risque concerne les utilisateurs qui connectent leur portefeuille ou signent des autorisations sur ces sites, et pas simplement ceux qui ont utilisé les sites authentiques par le passé. Cedric, fondateur de Flap, a déclaré que les utilisateurs qui s’étaient connectés au site légitime de Flap n’étaient pas concernés.
Impact sur le marché
Blockaid a d’abord signalé Flap et Kintsu, puis a identifié 10 autres sites, dont pickle[.]finance, origami[.]finance et fluxbeam[.]xyz. L’enquête est en cours.
Kintsu a recommandé aux utilisateurs ayant connecté leur portefeuille ou signé quoi que ce soit depuis environ 00:00 UTC le 31 octobre de révoquer les autorisations et de transférer leurs fonds. Les deux projets ont indiqué qu’ils annonceraient quand leurs sites pourront être utilisés sans risque.
Questions fréquemment posées
-
À combien de sites de projets crypto Blockaid a-t-il associé des attaques visant leur interface ?
Blockaid a identifié 12 sites liés à des attaques visant leur interface, dont des sites proposant l’outil de drainage de portefeuilles Step Drainer.
-
Quels projets ont confirmé des détournements DNS sur leurs sites ?
Flap et Kintsu ont confirmé des détournements DNS et ont averti les utilisateurs de ne pas visiter leurs sites, d’y connecter leur portefeuille ni d’y signer de transaction.
-
Que doivent faire les utilisateurs de Kintsu s’ils ont connecté leur portefeuille ou signé sur le site ?
Kintsu a recommandé aux utilisateurs ayant connecté leur portefeuille ou signé quoi que ce soit depuis environ 00:00 UTC le 31 octobre de révoquer les autorisations et de transférer leurs fonds.
-
Les utilisateurs qui s’étaient connectés auparavant au site légitime de Flap ont-ils été touchés ?
Cedric, fondateur de Flap, a déclaré que les utilisateurs qui s’étaient connectés au site légitime n’étaient pas concernés. Le risque concerne ceux qui ont interagi avec le site malveillant.
-
Quels autres sites Blockaid a-t-il identifiés ?
Parmi les 10 autres sites identifiés par Blockaid figuraient pickle[.]finance, origami[.]finance et fluxbeam[.]xyz.
CryptoSlate
TheBlock
CoinDesk
Crypto News
Lookonchain
WatcherGuru