Plus de 120 protocoles DeFi menacés par une attaque DNS présumée de Squarespace

Points clés à retenir

• Blockaid a identifié une attaque DNS ciblant les applications DeFi hébergées sur Squarespace
• MetaMask avertit activement les utilisateurs des applications DeFi compromises

Partagez cet article

L'entreprise de sécurité Blockchain Blockaid a mis en garde contre un incident de détournement de domaine potentiellement généralisé affectant Compound, Celer Network et potentiellement 120 autres protocoles. Selon le rapport, une nouvelle attaque frontale a été détectée aujourd'hui, le 11 juillet, précédée d'une attaque initialement bénigne du 6 juillet.Ce développement fait suite à un rapport de Crypto Briefing publié plus tôt dans la journée sur la confirmation de Compound Labs selon laquelle le front-end de leur site Web, Compound[.]Les finances ont été compromises. Blockaid note que l'attaquant a également tenté de compromettre Celer Network après avoir pris le contrôle du DNS de Compound.L'attaque a été détectée pour la première fois lorsque les utilisateurs ont remarqué l'interface de Compound sur Compound[.]Le réseau Celer a également confirmé une tentative de prise de contrôle de son domaine, qui a été déjouée par son système de surveillance.L'enquête de Blockaid suggère que l'attaquant cible spécifiquement les noms de domaine fournis par Squarespace, mettant potentiellement en danger toute application DeFi utilisant un domaine Squarespace.

« D'après l'évaluation initiale, il semble que les attaquants opèrent en détournant les enregistrements DNS des projets hébergés sur SquareSpace », a déclaré la société de sécurité sur X.

0xngmi, développeur de la plateforme d'analyse blockchain DefiLlama, a partagé une liste de 126 protocoles DeFi susceptibles d'être affectés par cette attaque. La liste comprend des projets de premier plan tels que Thorchain, Aptos Labs, Near, Flare, Pendle Finance, dYdX, Polymarket, Satoshi Protocol, Nirvana, Ferrum et MantaDAO, entre autres.En réponse à cette menace, le portefeuille Web3 MetaMask a annoncé qu'il travaillait à avertir les utilisateurs des applications potentiellement compromises associées à l'attaque. « Pour ceux d'entre vous qui utilisent MetaMask, vous verrez un avertissement fourni par @blockaid_ si vous tentez d'effectuer une transaction sur un site connu impliqué dans cette attaque actuelle », a déclaré la société.Cet incident de détournement de nom de domaine est le dernier d'une série d'attaques visant le secteur de la DeFi. En décembre, une attaque similaire avait vu un code malveillant injecté dans la bibliothèque Ledger Connect, affectant une grande partie de l'écosystème de la machine virtuelle Ethereum.

Méthodes d’exploitation possibles

L'attaque DNS possible sur plus de 120 protocoles DeFi a suscité des spéculations sur les méthodes d'exploitation potentielles employées.Selon un chercheur en sécurité en contact direct avec cet auteur, les méthodes possibles pourraient aller de tactiques sophistiquées de pré-enregistrement, dans lesquelles les acteurs de la menace peuvent avoir enregistré des domaines avant que les transferts de Google vers Squarespace ne soient terminés, à des inscriptions de domaines en masse potentiellement mélangées à des domaines Squarespace légitimes.

Le chercheur, qui a répondu aux questions sous couvert d'anonymat, a noté que cette série d'incidents aurait également pu être exécutée par empoisonnement du cache DNS, plus communément appelé usurpation DNS, une méthode dans laquelle de fausses données sont injectées dans un cache DNS, ce qui fait que les requêtes DNS renvoient une réponse incorrecte, dirigeant les utilisateurs vers des sites Web erronés, potentiellement malveillants.D'après les conversations de cet auteur avec le chercheur en sécurité, des théories plus alarmantes suggèrent une violation directe de la sécurité de Squarespace, permettant potentiellement aux attaquants de manipuler les enregistrements DNS directement à partir de la source.Bien qu'une période de blocage typique lors d'un transfert de domaine rende certains vecteurs d'attaque moins probables, l'impact à grande échelle suggère une vulnérabilité systémique. Pour mettre les choses en contexte, Squarespace a annoncé avoir finalisé l'acquisition de l'activité de domaine de Google le 7 septembre 2023.Il est important de noter qu'il s'agit de théories spéculatives et non de faits confirmés sur la méthode d'attaque. L'exploit a probablement utilisé une combinaison de tactiques ou une vulnérabilité non encore révélée dans le système de gestion de domaine.Cette histoire est en cours de développement et sera mise à jour. Crypto Briefing a contacté Squarespace pour obtenir des commentaires.

Partagez cet article