Across reprend le contrôle de son nom de domaine et promet une indemnisation intégrale

Le protocole interchaînes Across a annoncé le 11 novembre avoir repris le contrôle du nom de domaine de son site et rétabli son fonctionnement normal à la suite d’un incident de sécurité. L’équipe s’est également engagée à indemniser intégralement les utilisateurs touchés et prévoit de publier un rapport détaillé sur l’incident dans les prochains jours.

Cet événement met en évidence un risque qui va au-delà des contrats intelligents : même lorsque l’infrastructure d’un protocole décentralisé fonctionne correctement, le site web utilisé pour y accéder peut devenir un vecteur d’attaque.

Comment le nom de domaine a été compromis

Selon Across, l’attaquant a eu recours à l’ingénierie sociale auprès de Namecheap, le bureau d’enregistrement du protocole, afin de prendre le contrôle du nom de domaine. Les attaques par ingénierie sociale ciblent avant tout les personnes et les procédures internes des organisations, plutôt que de reposer uniquement sur l’exploitation de failles logicielles.

Pendant la période où le domaine était sous contrôle non autorisé, l’équipe d’intervention en sécurité SEAL 911 a contribué à le faire identifier comme site d’hameçonnage. Si cet avertissement a pu limiter l’exposition d’autres utilisateurs, il est également possible que certains portefeuilles et navigateurs continuent d’afficher des alertes après la récupération du domaine par Across. L’équipe s’attend à ce que ces avertissements disparaissent prochainement.

La déclaration d’Across porte sur le nom de domaine du site web et ne permet pas d’affirmer que les contrats intelligents du protocole ont été compromis. Cette distinction est importante pour évaluer l’incident, même si un site frauduleux peut tout de même inciter les utilisateurs à effectuer des transactions malveillantes.

Les points auxquels les utilisateurs touchés doivent prêter attention

Across s’est engagé à indemniser intégralement les personnes concernées. Les utilisateurs devront toutefois consulter les canaux de communication officiels et vérifiés du protocole pour connaître les critères d’éligibilité et la procédure de réclamation, une fois ces informations publiées. Le prochain rapport d’analyse devrait également permettre de mieux comprendre le déroulement de l’attaque et son impact.

Dans l’intervalle, les utilisateurs ayant interagi avec le site pendant l’incident peuvent prendre plusieurs précautions :

• Vérifier les transactions et autorisations de jetons récentes. Recherchez toute activité ou autorisation que vous ne reconnaissez pas. Révoquez les permissions suspectes à l’aide d’un outil fiable, après avoir soigneusement vérifié l’adresse de celui-ci.
• Se méfier des messages relatifs à l’indemnisation. Des attaquants pourraient profiter de cet incident public pour créer de faux sites de remboursement ou de faux comptes d’assistance. Ne saisissez jamais votre phrase de récupération pour réclamer un paiement.
• Examiner attentivement les demandes du portefeuille avant de signer. Une demande d’autorisation de dépense de jetons ou de signature d’une transaction doit être vérifiée avec autant de vigilance qu’une demande de transfert de fonds.
• Prendre au sérieux les avertissements des navigateurs et des portefeuilles. Les signalements de sécurité peuvent persister après la récupération d’un domaine, mais toute alerte inattendue doit inciter à interrompre l’opération et à vérifier la situation par l’intermédiaire de sources indépendantes.

Les utilisateurs qui pensent avoir divulgué leur phrase de récupération ou leur clé privée doivent considérer le portefeuille concerné comme compromis. Transférer les actifs restants vers un portefeuille nouvellement créé peut contribuer à limiter les pertes supplémentaires. Il convient néanmoins de vérifier soigneusement l’adresse de destination et, si nécessaire, de solliciter l’aide d’une source de confiance.

Pourquoi la sécurité des noms de domaine est essentielle dans la DeFi

Les services interchaînes ne reposent pas uniquement sur du code exécuté sur la blockchain. Les utilisateurs interagissent également avec des sites web, l’infrastructure des noms de domaine, les interfaces de portefeuille et différents services tiers. Une faille dans l’une de ces couches peut compromettre l’utilisation d’un protocole, même si celui-ci reste par ailleurs pleinement opérationnel.

Les portefeuilles matériels peuvent empêcher qu’une clé privée soit directement exposée à un site web, mais ils ne sont pas capables de déterminer si chaque transaction approuvée par l’utilisateur est sûre. Il reste donc indispensable de vérifier le destinataire, les autorisations accordées aux jetons et les détails de chaque transaction, en particulier après le signalement d’un incident de sécurité.

L’affaire Across rappelle qu’un rétablissement complet comporte plusieurs volets : reprendre le contrôle du site web, communiquer clairement avec les utilisateurs, faire lever les avertissements de sécurité et expliquer les modalités d’indemnisation des personnes touchées. Dans l’attente du rapport sur l’incident, il convient de ne tirer aucune conclusion hâtive quant à l’ampleur exacte de l’attaque ou à son mode opératoire.