Au moins 12 sites de finance décentralisée ont été détournés lors d’une attaque coordonnée visant les enregistrements DNS de leurs domaines, enregistrés chez Name.com. Les smart contracts n’ont pas été compromis : les visiteurs étaient renvoyés vers des pages contrôlées par les attaquants et chargées du kit d’exploitation Step Drainer, afin de les inciter à signer des transactions frauduleuses. Les fonds volés identifiés grâce aux données on-chain s’élèvent à environ 138 000 dollars, même si ce montant pourrait évoluer. Flap, Kintsu, StonkFun et Pickle Finance figurent parmi les victimes, tandis que certains projets ont rapidement repris le contrôle de leur trafic en migrating vers les serveurs de noms de Vercel et Cloudflare. Name.com n’avait pas encore reconnu publiquement l’incident sur sa page d’état ou son blog au moment des rapports.
Source: Lire l’article original
