LaunchOnSF, l’équipe derrière la plateforme de lancement de jetons StonkFun, a rétabli son site web après la détection d’une compromission de son interface par le kit malveillant StepDrainer. Selon la société de sécurité Blockaid, au moins 12 sites de finance décentralisée et de lancement de jetons ont été touchés, dont pickle.finance, echelon.market, origami.finance et fluxbeam.xyz. L’attaque reposait sur des systèmes DNS et des domaines compromis qui injectaient des scripts sur des sites par ailleurs légitimes. Ces scripts affichaient de fausses demandes de connexion de portefeuille afin de collecter les approbations de jetons et les signatures des visiteurs, sans dérober leurs clés privées. Aucun impact sur les contrats intelligents de StonkFun ni aucune perte importante de fonds n’a été signalée, tandis que les,professionnelsound à cette phrase. Les équipes ont demandé aux utilisateurs de ne pas connecter leurs portefeuilles et de révoquer les autorisations potentiellement nocives.
Source: Lire l’article original
