Name.com rétablit les domaines après une attaque par un draineur de portefeuilles DeFi
Name.com affirme avoir rétabli les 15 domaines de clients détournés lors d’une attaque qui a redirigé les visiteurs des sites Web d’au moins 12 projets DeFi vers des pages malveillantes. L’incident a eu lieu les 30 et 31 octobre 2026 et aurait entraîné environ 138 000 dollars de pertes sur la blockchain. Les pages utilisaient l’outil Step Drainer pour inciter les utilisateurs à signer des transactions qui vidaient leurs portefeuilles. Les contrats intelligents des projets touchés n’ont pas été compromis. L’attaque contre les domaines de Name.com s’est produite au niveau du bureau d’enregistrement, mais les enquêteurs n’ont pas déterminé comment les attaquants ont obtenu l’accès. Le bureau d’enregistrement a conseillé à ses clients de vérifier leurs paramètres DNS et d’activer l’authentification à deux facteurs. Certaines équipes ont réduit leur exposition en transférant leurs serveurs de noms vers des fournisseurs tels que Vercel ou Cloudflare. L’attaque contre les domaines de Name.com met en évidence les risques de sécurité liés à la dépendance envers des services centralisés de gestion des domaines et du DNS, même lorsque les protocoles DeFi eux-mêmes restent sécurisés.
Neutral
L’incident est neutre pour le marché des cryptomonnaies dans son ensemble, et son effet direct sur les cours des jetons ou la stabilité du marché est limité. Les pertes signalées, d’environ 138 000 dollars, sont modestes par rapport aux attaques majeures visant des plateformes d’échange, des bridges ou des protocoles. L’article précise que les contrats intelligents concernés sont restés intacts. Le risque se concentre sur les infrastructures d’enregistrement de domaines et de DNS, plutôt que sur une blockchain ou un actif en particulier. À court terme, les traders pourraient se montrer plus prudents à l’égard des sites DeFi concernés et vérifier plus attentivement les URL ainsi que les demandes de transaction dans leur portefeuille. Les projets pourraient, quant à eux, subir une atteinte temporaire à leur réputation. Des incidents similaires touchant des interfaces frontales et le DNS, dont le détournement du DNS de Curve Finance en 2022, montrent que les utilisateurs peuvent être exposés même si les contrats des protocoles ne sont pas compromis. Ces événements entraînent généralement des examens de sécurité plutôt qu’une réévaluation générale et durable du marché. À plus long terme, l’attaque pourrait inciter à renforcer la sécurité des bureaux d’enregistrement, à adopter l’authentification multifacteur, à prévoir des domaines de secours et à utiliser des outils de simulation des transactions. Aucune donnée générale sur les prix, les volumes ou la volatilité n’est fournie ; les éléments disponibles ne suffisent donc pas à conclure à une tendance haussière ou baissière du marché dans son ensemble.