Frax Finance signale un incident de piratage de domaine

Frax Finance, un important protocole inter-chaînes décentralisé, a averti ses utilisateurs, les exhortant à ne pas utiliser les domaines frax.finance et frax.com jusqu’à nouvel ordre.

Le fondateur de l’entreprise, Sam Kazemian, a conseillé la prudence, en insistant sur la résolution du problème du nom de domaine avant de reprendre les opérations normales.

Frax Finance fait face à un piratage de domaine

L’incident s’est produit tôt mercredi lorsque le domaine de Frax Finance a été piraté. Bien que le site Web pointe actuellement vers le bon serveur de noms et charge l’interface utilisateur authentique de Frax, la nature exacte de la violation reste floue.

« Le serveur de noms actuel nous appartient, et c’est la véritable interface utilisateur de Frax », a expliqué le fondateur de Frax, Sam Kazemian. « Cependant, comme nous n’avons reçu aucune information de name.com, le registraire de domaine, concernant la cause première du problème initial, nous ne pouvons pas être sûrs à 100 % qu’il est sûr d’utiliser frax.finance jusqu’à ce que le problème soit complètement résolu. »

Veuillez ne pas utiliser les domaines https://t.co/cADe5RLjqv et https://t.co/AcTF8hlzaS jusqu’à nouvel ordre.

Si vous connaissez quelqu’un chez @namedotcom, veuillez nous contacter dès que possible. https://t.co/v0KlM5FoLk

— Frax Finance (¤, ¤) (@fraxfinance) 31 octobre 2023

Heureusement, aucun vol de fonds d’utilisateur n’a été signalé lors du récent incident de Frax Finance. Kazemian et son équipe sont perplexes face aux événements et n’ont identifié aucun compromis dans la sécurité de leur courrier électronique ou de leur mot de passe.

« Il ne semble pas que nous ayons commis d’erreurs de notre côté », a déclaré Kazemian. « Jusqu’à ce que nous recevions la confirmation que notre compte est sécurisé et que le problème soit entièrement résolu, nous ne pouvons pas affirmer avec certitude que l’utilisation du domaine frax.finance est sûre. »

Dans une mise à jour, Frax Finance a déclaré que Name.com les avait contactés et leur avait assuré que les domaines frax.finance et frax.com avaient été redirigés vers leurs serveurs de noms et paramètres corrects.

Menace croissante de piratage DNS dans l’espace cryptographique

Le piratage DNS, c’est-à-dire la redirection des utilisateurs vers des sites malveillants qui imitent fidèlement les sites authentiques pour collecter les informations d’identification des utilisateurs, est une préoccupation croissante dans le domaine de la cryptographie.

Le 6 octobre, la plateforme communautaire web3 Galxe a subi une attaque DNS qui a perturbé son site internet via son compte Dynadot. Par mesure de précaution, Galxe a conseillé aux utilisateurs de ne pas connecter leur portefeuille, d’effectuer des transactions ou de déconnecter leur portefeuille jusqu’à ce que le problème soit résolu.

Un autre incident survenu le 20 septembre a également vu l’interface Balancer être la cible d’une attaque DNS, qui a entraîné le vol de plus de 238 125 $ du protocole. L’attaquant a envoyé les fonds à une adresse associée à « Angel Drainer ». Cette attaque a incité les utilisateurs à approuver un contrat malveillant, risquant ainsi le contenu de leur portefeuille sans le savoir.

En 2022, le projet de finance décentralisée (DeFi) Convex Finance a été confronté à une situation similaire lorsque ses URL d’origine ont été compromises, redirigeant les utilisateurs vers des sites Web malveillants.

Frax Finance, fondé en 2019 par Sam Kazemian, Travis Moore et Jason Huan, est un protocole décentralisé. Anciennement connue sous le nom de Banque décentralisée, sa mission est d’assurer la stabilité et la décentralisation via FRAX, un stablecoin à algorithme fractionnaire.

Le message Frax Finance signale un incident de piratage de domaine apparaît en premier sur CryptoPotato.