Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1721807281sdfx.jpeg)

## [TL; DR]

Les attaques DNS peuvent rediriger les enregistrements DNS vers des sites Web malveillants qui peuvent vider les portefeuilles des utilisateurs.

Au cours des deux premières semaines de juillet, certains acteurs malveillants ont tenté de compromettre MetaMask. [Compound](/price/compound-comp) et Celer Networks, entre autres.

Les utilisateurs doivent utiliser des mots de passe forts pour leurs e-mails ainsi que l'authentification à deux facteurs pour leurs comptes numériques.

## Introduction

Les attaquants de la cryptographie multiplient leurs méthodes pour voler des actifs numériques à des investisseurs insouciants. Il est donc essentiel que les personnes effectuant des transactions cryptographiques soient attentives aux activités inhabituelles sur les réseaux de blockchain avec lesquels elles interagissent. Aujourd'hui, nous nous concentrons sur la manière dont les attaquants de la cryptographie utilisent le détournement DNS pour voler les gens. Nous explorerons également les moyens par lesquels les investisseurs peuvent protéger leurs actifs contre de telles attaques.

## Les attaquants de crypto renforcent leurs méthodes : comment les attaques DNS menacent le secteur

Une nouvelle méthode d'attaque cryptographique appelée détournement DNS menace la sécurité de divers réseaux blockchain. Cette méthode sophistiquée utilisée par les mauvais acteurs peut affecter de nombreux protocoles de finance décentralisée, avec la crainte que plus de 220 protocoles DeFi soient actuellement gravement menacés.

Grâce au détournement du DNS de Squarespace, des acteurs malveillants peuvent rediriger les enregistrements DNS vers des adresses IP malveillantes utilisées pour détourner des actifs numériques des portefeuilles d'utilisateurs sans méfiance. Déjà, en utilisant cette méthode, ces attaquants ont compromis plusieurs protocoles DeFi, notamment Compound, un [Ethereum](/price/ethereum-eth) Le protocole DeFi basé sur et le réseau d'interopérabilité multi-chaîne Celer Network. Les portefeuilles numériques des utilisateurs qui interagissent avec les interfaces frontales des protocoles ciblés seront redirigés vers des pages web qui videront leurs portefeuilles. Il est essentiel de noter que dans la plupart des cas, les victimes sont trompées en signant des transactions malveillantes, ce qui donne aux attaquants un contrôle total sur leurs actifs. Les kits de vidange sont généralement déployés via des domaines compromis et des sites de phishing, de sorte que de nombreux investisseurs en crypto-monnaie sont confrontés à des risques de sécurité DeFi.

Certains observateurs ont fait remarquer que ces attaquants ont des liens avec le tristement célèbre Inferno Drainer qui utilise des kits avancés de vidange de portefeuille pour prendre le contrôle des actifs cryptographiques des victimes grâce à des transactions trompeuses. Selon une récente publication de Decrypt, Ido Ben-Natan, le cofondateur et PDG de Blockaid, est convaincu que Inferno Drainer est impliqué dans ces vols de crypto-monnaie. Dans un [interview avec Decrypt, Ben-Natan a dit](https://decrypt.co/239524/220-defi-protocols-risk-squarespace-dns-hijack "interview with Decrypt, Ben-Natan said")« L'association à Inferno Drainer est claire en raison de l'infrastructure partagée sur la chaîne et hors chaîne. Cela comprend les adresses de portefeuille et de contrats intelligents sur la chaîne ainsi que les adresses IP et les domaines hors chaîne liés à Inferno. »

Cependant, comme ces cybercriminels partagent une infrastructure on-chain et off-chain, il est possible de les suivre. Par exemple, les entreprises numériques telles que Blockaid qui travaillent avec les communautés et les parties concernées peuvent aider à identifier les vulnérabilités DNS et à atténuer les effets de telles attaques. Cependant, une communication et une coopération claires de la part des différentes parties concernées sont essentielles pour limiter l’étendue des dommages que l’attaque peut causer. Ben-natan a expliqué : « Blockaid est capable de suivre les adresses. Notre équipe a également travaillé en étroite collaboration avec la communauté pour s’assurer qu’il existe un canal ouvert pour signaler les sites compromis.
En novembre 2023, Inferno Drainer a annoncé son intention de dissoudre ses activités. Cependant, à première vue, le groupe pose encore beaucoup de problèmes de cybersécurité dans les menaces cryptographiques par le biais du détournement de DNS et d’autres méthodes connexes. Sur la base des récentes tendances en matière de sécurité des crypto-monnaies, Inferno Drainer a volé plus de 180 millions de dollars d’actifs numériques.

## Problème de détournement de DNS : Comment ça fonctionne

Une attaque DNS se produit lorsque les cybercriminels détournent les requêtes de recherche vers des serveurs de noms de domaine non autorisés. Fondamentalement, l'attaquant utilise des modifications non autorisées ou des logiciels malveillants pour altérer l'enregistrement DNS du site Web ciblé, redirigeant ainsi les utilisateurs vers une destination malveillante. Dans le cas de l'attaque de Squarespace, certains experts estiment que les attaquants auraient pu utiliser un empoisonnement du cache DNS, ce qui implique l'injection de fausses données dans les caches DNS. En conséquence, les requêtes DNS renverraient des réponses incorrectes avant de rediriger les utilisateurs vers des sites Web malveillants.

Le [protocoles DeFi](https://www.gate.io/learn/articles/how-defi-protocols-generate-revenue-and-why-its-important/2890 "DeFi protocols") qui ont été attaqués ont utilisé diverses méthodes pour prévenir les vols à grande échelle des actifs numériques des utilisateurs. L'une des réponses de sécurité largement utilisées par SquareSpace était d'alerter les utilisateurs du danger existant. Par exemple, MetaMask a averti ses utilisateurs du danger via des plateformes de médias sociaux telles que [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com").
![](https://gimg2.gateimg.com/image/article/17218082771.jpeg)
Source: [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com")

Une fois que les protocoles DeFi ciblés ont partagé les avertissements sur différentes plateformes de médias sociaux, de nombreux membres de différentes communautés cryptographiques ont aidé en diffusant le message, alertant de nombreux utilisateurs d'actifs numériques sur les menaces existantes.

Lire aussi : [Six Indicateurs Majeurs Que Tout Débutant Doit Connaître À Propos De DeFi](https://www.gate.io/learn/articles/six-major-indicators-every-beginner-must-know-about-defi/563 "Six Major Indicators Every Beginner Must Know About DeFi")

## Portée de l'impact : 220 Protocoles DeFi en danger

Actuellement, il n'y a pas d'informations tangibles sur l'étendue complète du piratage récent du DNS de Squarespace. Les premières attaques DNS ont été détectées les 6 et 11 juillet de cette année lorsque des acteurs malveillants ont tenté de prendre le contrôle de Compound et du réseau Celer. Cependant, dans le cas du réseau Celer, son système de surveillance a contrecarré l'attaque. L'évaluation initiale de Blockaid des attaques indique que les attaquants ciblent les noms de domaine fournis par Squarespace. Cela met plus de 220 protocoles DeFi à des risques de sécurité DeFi. C'est parce que tous [applications DeFi](https://www.gate.io/blog_detail/1038/everything-you-need-to-know-about-defi " DeFi apps") Les sites web qui utilisent des domaines Squarespace sont exposés aux risques d'attaques DNS.

À ce sujet, à travers un [X post, Blockaid said](https://x.com/blockaid_/status/1811423284409602184 "X post, Blockaid said"),” D'après une évaluation initiale, il semble que les attaquants opèrent en détournant les enregistrements DNS de projets hébergés sur SquareSpace.” Les attaques contre divers protocoles DeFi, portefeuilles numériques et échanges de crypto-monnaies ont été contrecarrées par leurs systèmes de sécurité robustes. Dans la plupart de ces cas, les interfaces ont averti les utilisateurs du danger imminent, comme le montre la capture d'écran suivante.
![](https://gimg2.gateimg.com/image/article/17218083422.jpeg)
Source: x.com

Comme observé, les portefeuilles numériques comme Coinbase Wallet et MetaMask ont signalé les sites associés comme malveillants et dangereux. Des exemples de certains protocoles DeFi à risque sont Thorchain, Flare, Pendle Finance, [Aptos](/price/aptos-apt) Labs, Polymarket, Satoshi Protocol, Near, [dYdX](/price/dydx-dydx), Nirvana, MantaDAO et Ferrum.

## Le rôle du DNS dans la sécurité cryptographique

En termes simples, un système de nom de domaine (DNS) convertit les noms de site Web en adresses conviviales pour les ordinateurs. Par exemple, il traduit des noms de domaine tels que www.tcore.com en adresses IP numériques telles que 82.223.84.85 permettant aux appareils de se connecter à différentes destinations en ligne. Cependant, un DNS joue un rôle important dans la sécurisation des plates-formes de crypto en ligne. Étant donné qu'il s'agit d'un système décentralisé, il n'a pas de point central de défaillance, ce qui empêche de nombreuses cyberattaques. De plus, le DNS blockchain rend impossible pour les acteurs malveillants de manipuler les transactions, assurant ainsi la sécurité des actifs numériques qui existent sur divers réseaux décentralisés.

## Comment les plateformes DeFi peuvent se protéger contre des vulnérabilités similaires

Après les attaques DNS, les experts en cybersécurité ont suggéré plusieurs méthodes de traitement des vulnérabilités DNS similaires. Les entreprises DeFi peuvent ajouter plus de couches de sécurité à leurs protocoles. Par exemple, elles peuvent reconfigurer leurs contrats intelligents pour empêcher les mises à jour à moins qu'elles ne soient vérifiées par des signatures onchain. Dans ce cas, avant une mise à jour, un DNS devrait demander une signature du portefeuille de l'utilisateur. Cela rendra plus difficile pour les pirates de réussir dans leurs missions car ils devraient pirater à la fois le portefeuille et le registraire.

De plus, les protocoles DeFi peuvent avoir besoin de mettre en signet des URL de confiance et de vérifier toutes les adresses de site Web associées. Ils peuvent également ajouter des extensions de navigateur pertinentes telles que HTTPS ainsi que des authentifications à deux facteurs (2FA) pour les comptes et portefeuilles numériques. De plus, le protocole DeFi devrait disposer de canaux de communication pour signaler des activités cryptographiques suspectes. Ainsi, toute plateforme affectée peut obtenir le soutien d'autres partenaires en matière de sécurité.

Une autre façon de [protéger les plateformes DeFi](https://www.gate.io/learn/articles/what-is-defi/2815 "protecting DeFi platforms") utilise le filtrage du contenu pour bloquer les sites Web malveillants de interagir avec leurs contrats intelligents. Par exemple, ils peuvent utiliser des logiciels malveillants robustes [bloquer les sites de phishing](https://www.gate.io/learn/articles/common-phishing-methods-and-security-prevention-suggestions-in-web3/3061 "to block the phishing websites").

## Guide de l'utilisateur : Comment protéger les actifs personnels

En plus des mesures de sécurité du protocole DeFi mises en place, les utilisateurs doivent adopter leurs propres stratégies de protection des actifs de cryptographie. Par exemple, ils doivent installer un logiciel antimalware sur leurs appareils électroniques. Ils doivent également utiliser l'authentification à deux facteurs, les VPN et les pare-feu robustes. De plus, les particuliers doivent utiliser des mots de passe forts pour leurs e-mails et leurs enregistrements de domaine.

## Conclusion

Plus de 220 protocoles DeFi sont menacés par des attaques DNS. Au cours des deux premières semaines de juillet, certains attaquants malveillants ont essayé de compromettre plusieurs protocoles DeFi et portefeuilles numériques, notamment Compound, Celer Network, Coinbase wallet et MetaMask. Cependant, la plupart de ces plates-formes ont repoussé les attaques. Pour éviter les attaques futures, les sociétés de cryptographie peuvent... [introduire des mesures de sécurité supplémentaires](https://www.gate.io/blog_detail/4278/stay-safe-with-gate.io-essential-security-measures-every-user-should-know "introduce additional security measures") comme les authentifications à deux facteurs et les extensions de navigateur pertinentes telles que HTTPS.

## FAQ sur les attaques DNS

### Que se passe-t-il si le DNS est détourné ?

Si le DNS est détourné, il redirigera les enregistrements DNS vers des sites Web malveillants, ce qui peut entraîner la vidange du portefeuille des utilisateurs. Pour prévenir les attaques DNS, les entreprises DeFi peuvent avoir besoin de reconfigurer leurs contrats intelligents pour arrêter les mises à jour qui se produisent normalement sans vérification des signatures onchain.

### Comment atténuer le détournement de DNS ?

Les utilisateurs peuvent utiliser différentes stratégies telles que des mots de passe d'e-mail forts et des authentifications à deux facteurs pour atténuer le détournement de DNS. En revanche, les protocoles DeFi peuvent avoir besoin de mettre en signet des URL fiables et de vérifier toutes les adresses de site web associées.

### Est-ce que le VPN empêche le détournement DNS ?

Un VPN peut empêcher le détournement DNS. Cela est dû au fait que le VPN est en mesure de prévenir l'interception des requêtes DNS. Cependant, les utilisateurs doivent utiliser des VPN fiables.

## Quelle est la différence entre la preuve de DNS et le détournement de DNS?

Le détournement de DNS consiste à modifier les paramètres DNS tandis que la preuve de DNS modifie les enregistrements DNS. Habituellement, les attaquants utilisent des logiciels malveillants pour faciliter le détournement de DNS.

<div class="blog-details-info">
<div>Auteur:** Mashell C.**, Chercheur de Gate.io
<div class="info-tips">*Cet article ne représente que les points de vue du chercheur et ne constitue pas de suggestions d&#39;investissement.
<div>*Gate.io se réserve tous les droits sur cet article. Le repostage de l&#39;article sera autorisé à condition que Gate.io soit référencé. Dans tous les cas, des mesures légales seront prises en cas de violation du droit d&#39;auteur.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Pendant les deux premières semaines de juillet, plus de 220 protocoles DeFi ont été confrontés à des attaques de menace DNS.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Alerte de sécurité : 220 protocoles DeFi exposés à une éventuelle prise de contrôle DNS de Squarespace