Redirections frauduleuses sur 15 domaines, y compris des sites DeFi, siphonnant les fonds des visiteurs

Points clés de cet article

• Estimation des pertes dépassant 32 millions de yens
• Utilisation du même registraire de domaine

Redirections frauduleuses sur 15 domaines, dont Flap

Le 30 octobre, 15 domaines, y compris des sites liés à DeFi (finance décentralisée), enregistrés auprès du registraire de domaine Name.com, ont été redirigés de manière frauduleuse. The Block a rapporté cela le 31.

La société de sécurité blockchain Blockaid a rapporté le 30 que Flap, Kintsu, Pickle Finance, Origami Finance et d'autres ont été piratés, siphonnant des fonds des portefeuilles de cryptomonnaies (actifs virtuels) des visiteurs.

Tous ces sites web liés à DeFi étaient enregistrés auprès du même registraire de domaine, Name.com. Ce dernier a déclaré le 31 que 15 domaines de clients avaient été affectés et qu'ils avaient été restaurés après une suspension temporaire de leur publication.

De plus, ils ont continué à travailler directement avec les registraires de chaque domaine pour résoudre le problème. Ils ont également mentionné qu'ils poursuivraient l'enquête et prendraient des mesures pour protéger les comptes concernés.

Le 30 octobre, tard dans la soirée, une activité frauduleuse a été confirmée, où plusieurs domaines enregistrés via la plateforme ont été redirigés vers un autre endroit. Cela visait à accéder aux portefeuilles des visiteurs.

L'entreprise de cloud Vercel, qui fournit l'hébergement et le déploiement de sites web et d'applications, utilise Name.com comme registraire de services de domaine. Selon les informations de sécurité de l'entreprise, 10 des domaines affectés étaient liés à sa plateforme.

À ce jour, il n'est pas encore déterminé où le piratage s'est produit, que ce soit du côté de Name.com, de Vercel ou dans la collaboration entre les deux.

Estimation des pertes de plus de 20 millions de yens uniquement sur EVM

Selon Blockaid, les sites piratés contenaient un kit d'outils malveillants appelé "Step Drainer". Cet outil demande aux utilisateurs d'approuver le transfert de leurs actifs vers l'extérieur lorsqu'ils connectent leur portefeuille au site. Kintsu, Origami, FluxBeam et StonkFun ont déclaré qu'il n'y avait pas de dommages au contrat lui-même.

D'après les données suivies par The Block sur les chaînes compatibles avec EVM (Ethereum Virtual Machine), environ 138 000 dollars (environ 22 millions de yens) de fonds volés ont été transférés vers trois portefeuilles.

D'autre part, parmi les sites affectés, FluxBeam, StonkFun et StakePoint sont construits sur Solana (SOL), tandis qu'Echelon est construit sur Aptos (APT), et The Block n'a pas enquêté sur ces derniers. Il est possible que des pertes se soient également produites sur ces réseaux.

En outre, la société d'analyse blockchain Bitquery estime que les pertes sur les systèmes EVM s'élèvent à environ 202 000 dollars (environ 32 millions de yens). Cela inclut le solde qui a été transféré vers le portefeuille de l'attaquant, ainsi que des fonds dans la file d'attente d'attente de désengagement de Kintsu.

Kintsu est une application de staking sur Monado, et l'attaquant a demandé le désengagement des tokens de staking volés "sMON" (d'une valeur d'environ 56 600 dollars). Selon Bitquery, au soir du 31 (UTC), aucune procédure de réception n'avait été effectuée, et les fonds restaient dans le contrat de Kintsu. Bitquery a déclaré que si Kintsu avait un mécanisme pour suspendre ou annuler la demande, cela pourrait empêcher la fuite de ces fonds.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.