StepDrainer cible 12 sites de cryptomonnaies lors d’une attaque DNS
StepDrainer, un kit permettant de vider des portefeuilles de cryptomonnaies, a été détecté le 31 octobre sur au moins 12 sites consacrés aux cryptomonnaies, après la compromission de l’infrastructure des domaines par des attaquants. Parmi les projets touchés figurent Flap, Kintsu et StonkFun, ainsi que plusieurs applications DeFi. Les attaques visaient les interfaces des sites, et non les contrats intelligents sous-jacents, et pouvaient exposer les visiteurs à de fausses demandes de connexion de portefeuille, d’approbation de transactions ou de signature. Kintsu a conseillé aux utilisateurs ayant interagi avec son site après 00 h 00 UTC de révoquer les autorisations de jetons suspectes et de transférer les actifs potentiellement exposés. Flap a déplacé sa plateforme vers flap.cool, tandis que les équipes cherchaient à comprendre comment les domaines avaient été compromis. Aucune estimation confirmée des pertes ni aucune identité des attaquants n’ont été communiquées. Les incidents liés à StepDrainer font suite à une compromission distincte de l’interface de Polymarket, qui aurait entraîné le vol d’environ 2,7 millions de dollars plus tôt dans la semaine. Ces événements soulignent les risques des attaques contre le DNS et d’autres infrastructures web dans le secteur des cryptomonnaies.
Bearish
Ces incidents pèsent sur le sentiment à court terme à l’égard des projets DeFi touchés et de l’écosystème crypto dans son ensemble, car les utilisateurs peuvent être confrontés à des demandes qui vident leur portefeuille, même lorsqu’ils visitent des domaines familiers. Les traders pourraient réagir en évitant les sites concernés, en révoquant les autorisations de jetons, en retirant des liquidités ou en réduisant leur exposition aux jetons associés. Le risque est accentué par l’incertitude quant au nombre d’utilisateurs compromis et par l’absence d’estimation confirmée des pertes. L’article mentionne également une compromission de l’interface de Polymarket, qui aurait entraîné environ 2,7 millions de dollars de pertes, ainsi qu’un précédent détournement DNS de Curve Finance. Ces cas montrent que les contrats intelligents peuvent rester intacts tandis que des failles de l’infrastructure web classique exposent les utilisateurs et les fonds à des risques. À court terme, les informations faisant état de nouvelles compromissions ou pertes pourraient accroître la volatilité et peser sur le sentiment dans l’ensemble de la DeFi. À plus long terme, l’impact sur le marché global pourrait rester limité si les domaines concernés sont sécurisés et que les pertes sont contenues. Un renforcement de la sécurité des domaines, de la surveillance et des avertissements aux utilisateurs pourrait contribuer à rétablir la confiance, mais des attaques répétées pourraient inciter les traders à exiger des normes de sécurité plus élevées et à appliquer une décote de risque aux plateformes vulnérables.