Des pirates détournent au moins 12 sites DeFi et y installent un drainer de portefeuilles, environ 138 000 dollars retracés à ce stade

Des attaquants ont pris le contrôle des adresses web d’au moins 12 sites de finance décentralisée vendredi soir et y ont chargé un kit conçu pour pousser les visiteurs à approuver des transferts depuis leurs portefeuilles, selon la société de sécurité Blockaid, citée par The Block, crypto.news et CircleID.

Blockaid a d’abord mis en garde contre Flap et Kintsu, puis a cité dix autres sites, parmi lesquels Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun et StakePoint. Tous diffusaient Step Drainer, un kit malveillant qui demande aux utilisateurs ayant connecté un portefeuille de signer des transactions par lesquelles ils cèdent leurs fonds. Flap a indiqué avoir subi un détournement de DNS : son domaine renvoyait les visiteurs vers un site non autorisé.

The Block rapporte que les 12 domaines étaient tous enregistrés via Name.com et que 10 d’entre eux ont été suspendus au niveau du registraire samedi à 8 h 32 ET. Kintsu a déclaré que son domaine avait été détourné au niveau du registraire et qu’il avait saisi Vercel et Name.com, rapporte CircleID. Samedi matin, la seule réaction publique de Name.com avait consisté à demander à deux utilisateurs sur X de remplir son formulaire de signalement d’abus, selon The Block.

The Block a retracé environ 138 000 dollars de fonds volés jusqu’à trois portefeuilles sur des chaînes EVM, un chiffre qui exclut les pertes sur Solana et Aptos. Kintsu, Origami, FluxBeam et StonkFun ont déclaré que leurs smart contracts on-chain n’avaient pas été touchés. Aucun projet n’a indiqué combien d’utilisateurs avaient perdu des fonds.