Veille menaces / Attaque
Un compte du support de Name.com détourne 15 domaines DeFi
Un compte d'une équipe de support liée au registraire a changé les serveurs DNS de 15 domaines clients et redirigé les visiteurs vers un drainer de portefeuilles. Environ 138 000 $ ont été tracés sur les chaînes EVM.
- Secteur
- Tech et SaaS
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Name.com
- Comment c'est arrivé
- Un compte « au sein d'une équipe de support associée » chez Name.com a modifié les serveurs DNS de 15 domaines en 45 minutes environ. On ne sait pas encore s'il a été piraté, manipulé ou détourné de l'intérieur.[1] Vérifié le 6 nov. 2026
- Ce qui a été volé
- Des cryptoactifs vidés des portefeuilles des visiteurs par le kit Step Drainer, environ 138 000 $ sur les chaînes EVM (hors Solana et Aptos). Les contrats intelligents n'ont pas été touchés.[1][3] Vérifié le 6 nov. 2026
- Qui est touché
- 15 domaines clients, surtout des interfaces DeFi (Flap, Kintsu, Origami Finance, Pickle Finance…), dont 9 sur Vercel, et les utilisateurs qui y ont connecté un portefeuille.[1][2] Vérifié le 6 nov. 2026
- Acteur
- Non attribué
Chronologie
- En 45 minutes environ, un compte côté support change les serveurs DNS de 15 domaines et les pointe vers une page Step Drainer. [1]
- Blockaid repère 12 sites DeFi détournés, tous enregistrés chez Name.com. The Block trace environ 138 000 $ sur trois portefeuilles. [3]
- Vercel indique que 9 domaines de sa plateforme ont été touchés puis rétablis, et que Name.com a publié son analyse. [2]
- The Hacker News cite l'analyse, qui désigne « un compte au sein d'une équipe de support associée ». [1]