Une attaque DNS DeFi touche 12 sites, Blockaid signale Step Drainer

Attaque d'Halloween sur les sites Web DeFi

Une attaque d'Halloween a ciblé au moins 12 sites Web DeFi, Blockaid ayant identifié l'outil Step Drainer sur les pages affectées. Les équipes ont averti les utilisateurs de ne pas connecter leurs portefeuilles ni de signer des transactions.

Avertissements et cibles identifiées

Dans un premier avertissement, Blockaid a mentionné Flap et Kintsu comme cibles potentielles d'une attaque frontend le 31 octobre. Dans une alerte ultérieure, la société de sécurité blockchain a listé 10 domaines supplémentaires qu'elle a identifiés comme servant activement Step Drainer.

Les équipes concernées ont commencé à émettre leurs propres avertissements au fur et à mesure que l'incident se déroulait.

Flap a confirmé que les visiteurs de son adresse officielle étaient redirigés vers un autre site, tandis que StonkFun a rapporté qu'il avait restauré son site Web après l'avoir mis hors ligne et migré vers une nouvelle infrastructure.

Liste des sites affectés

Blockaid a élargi sa liste d'avertissements pour inclure :

• Flap
• Kintsu
• StonkFun
• Pickle Finance
• Echelon
• Origami Finance
• FluxBeam
• StakePoint
• SupSwap
• Longbow
• Shprd Finance
• APEX

Ensemble, cette liste couvrait 12 sites Web distincts.

Nature de l'attaque

Blockaid a décrit ces sites supplémentaires comme servant le même drainer et a déclaré que son enquête se poursuivait. Les alertes n'ont pas identifié d'attaquant confirmé, ni divulgué le nombre de victimes ou fourni un chiffre de pertes agrégées.

Un avertissement antérieur diffusé par le chercheur en sécurité Ogle décrivait un script injecté qui redirigeait les visiteurs ayant cliqué sur le bouton de connexion au portefeuille vers une page de drainer malveillante.

Flap a confirmé que son site Web officiel avait été affecté par un détournement DNS. L'équipe a demandé aux utilisateurs de ne pas visiter, de ne pas connecter de portefeuilles ou de signer des transactions jusqu'à nouvel ordre.

Réactions des projets concernés

StonkFun a également confirmé que son site Web avait été affecté par l'attaque de domaine signalée par Blockaid. Son premier avis a demandé aux utilisateurs de rester à l'écart et d'éviter de connecter des portefeuilles pendant que l'équipe travaillait à la restauration.

Bien que le site ait été restauré, l'équipe a demandé aux utilisateurs d'attendre une heure avant de connecter un portefeuille, car certains réseaux pouvaient prendre ce temps pour reconnaître le changement.

Contexte et implications

Des compromissions similaires de sites Web ont précédemment contraint les équipes DeFi à changer la manière dont les utilisateurs accédaient à leurs services. En mai 2025, crypto.news a rapporté que Curve Finance avait migré vers un nouveau domaine après que des attaquants aient redirigé son site Web original vers un clone drainant de portefeuille.

Curve a engagé des partenaires de sécurité et son registraire pendant la réponse, et a confirmé des plans pour introduire une adresse Ethereum Name Service comme autre option d'accès.