Une douzaine de sites DeFi ont été piratés vendredi soir, tous enregistrés auprès du même registrar, Name.com. Vous avez saisi l’adresse correcte et atterri sur une page fausse conçue pour vider votre wallet. Le bloc a tracé environ 138 000 $ volés sur les chaînes EVM, BitQuery compte environ 202 000 $ sur six réseaux. Les contrats intelligents étaient intacts, aucun n’a été touché. Ce qui a changé, c’est le carnet d’adresses. Un domaine est essentiellement loué, et celui qui contrôle l’enregistrement décide où le nom vous redirige. Quelqu’un a pris le contrôle, redirigé les sites vers des pages exécutant un kit de prélèvement que vous pouvez littéralement louer en ligne, et a attendu. Chaque vol a tout de même nécessité que la victime signe. Un seul staker Kintsu a perdu environ 160 000 $, selon BitQuery. Blockaid a signalé 12 sites ; Name.com affirme que 15 domaines clients ont été touchés et que tous sont désormais restaurés. La responsabilité n’est pas encore établie : Name.com pointe du doigt « des tiers », Kintsu pointe Vercel. Aucune cause racine confirmée pour l’instant. La leçon pour moi n’est pas « le DeFi est cassé ». C’est que « j’ai vérifié l’URL » ne suffit plus. Enregistrez les applications que vous utilisez en favoris, et lisez ce que vous signez comme si cela comptait, car c’est à cet instant précis que l’argent est transféré. Petit piratage en dollars, grand enseignement en termes de conséquences...