Des hackers ont détourné 12 sites web DeFi, tous enregistrés chez le registrar Name.com, et dérobé environ 138 000 $ (USD). Quiconque a cliqué sur un lien DeFi pourtant familier pendant cette fenêtre d'attaque a pu se retrouver exposé à un faux site contrôlé par les attaquants.
Ce qui s'est réellement passé
Les 12 domaines piratés partagent tous le même registrar, Name.com, selon les registres consultés par The Block. Le média souligne que cette récurrence suggère une compromission au niveau du registrar lui-même, plutôt que 12 attaques distinctes et sans lien entre elles. Le montant total volé sur l'ensemble des sites touchés est estimé à environ 138 000 $ (USD). Le rapport, publié le 31 octobre 2026, ne nomme pas les 12 projets concernés et ne détaille pas la méthode exacte d'exploitation utilisée une fois les domaines sous le contrôle des attaquants.
Comment en est-on arrivé là
Les interfaces web des protocoles crypto restent un maillon faible bien connu. Les smart contracts peuvent être audités, mais le site que l'utilisateur visite pour connecter son wallet dépend de la sécurité du nom de domaine, un élément qui se situe entièrement en dehors de la blockchain. Si un attaquant prend le contrôle d'un compte de registrar, il peut rediriger les enregistrements DNS d'un domaine vers un site miroir malveillant, sans toucher à une seule ligne de code écrite par le projet lui-même. Une infrastructure mutualisée, ici un seul registrar desservant 12 projets DeFi différents, transforme ainsi un point de défaillance unique en incident multi-projets.
Pourquoi cela vous concerne
Pour les utilisateurs, cet incident rappelle qu'il faut vérifier l'adresse d'un site et examiner attentivement les demandes de connexion au wallet avant de signer quoi que ce soit, même via un lien familier ou mis en favori. Pour les équipes DeFi, cela pose la question de la sécurité des comptes de registrar, de l'authentification à deux facteurs et des fonctions de verrouillage de domaine. Pour les développeurs en général, cela renforce l'argument en faveur d'une vérification au niveau matériel et des appareils, un domaine où les interfaces portables et les lunettes connectées pourraient un jour offrir une couche de vérification supplémentaire, en dehors d'un onglet de navigateur compromis.
La question de fond
Si des attaquants peuvent rediriger des domaines DeFi pourtant jugés fiables en passant par un seul registrar partagé, quelle part de la sécurité de la crypto repose en réalité sur une infrastructure totalement extérieure à la blockchain ?
Ce qu'il faut surveiller
Name.com n'a publié à ce jour aucune déclaration publique figurant dans le rapport actuel. Reste à surveiller : la confirmation de l'identité des 12 projets touchés, la question de savoir si Name.com communiquera sur l'origine de la compromission, et si une partie des 138 000 $ (USD) volés pourra être récupérée ou gelée.
