{"id":6917,"date":"2021-03-15T23:25:00","date_gmt":"2021-03-15T20:25:00","guid":{"rendered":"https:\/\/alfacash.blog\/?p=6917"},"modified":"2024-02-19T21:52:05","modified_gmt":"2024-02-19T18:52:05","slug":"defi-pancakeswap-cream-compromised-phishing","status":"publish","type":"post","link":"https:\/\/alfacash.blog\/fr\/2021\/03\/15\/defi-pancakeswap-cream-compromised-phishing\/","title":{"rendered":"Les protocoles DeFi PancakeSwap et Cream compromis par le phishing"},"content":{"rendered":"

Il y a beaucoup de buzz autour des plates-formes DeFi, et les pirates le savent parfaitement. Auparavant, ils pirataient directement les contrats intelligents pour voler les fonds, mais maintenant ils ont fait quelque chose de \u00abplus facile\u00bb. Cela d\u00e9tourne le DNS des protocoles PancakeSwap et Cream bas\u00e9s sur Binance.<\/strong><\/p>\n\n\n\n

Ce n'est pas un nouveau type d'attaque, et il ne se limite pas au monde cryptographique. \u00c7a arrive<\/a> lorsque le pirate parvient \u00e0 d\u00e9tourner le syst\u00e8me de noms de domaine (DNS) d'un certain site Web - \u00e0 des fins malveillantes. Fondamentalement, le DNS est le nom unique du site Web (celui que vous trouvez dans l'URL).<\/p>\n\n\n\n

\"DeFi-PancakeSwap-Cream-hack\"
Image par Markus Winkler de Pixabay<\/figcaption><\/figure><\/div>\n\n\n\n

Ainsi, lors d'une attaque DNS, le hacker en prend le contr\u00f4le, intercepte les requ\u00eates (lectures) du site, et redirige automatiquement les victimes vers leurs propres pages Web malveillantes<\/strong>. Dans ce cas, ces pages Web sont hame\u00e7onnage (faux)<\/a> versions de PancakeSwap et Cream. Sans le savoir, les victimes peuvent leur envoyer des fonds via ces sites (car l'URL se ressemble) ou m\u00eame croire en messages malveillants<\/a> demandant leurs cl\u00e9s priv\u00e9es.<\/p>\n\n\n\n

Changpeng Zhao, PDG de Binance, a mis en garde contre la situation sur Twitter. Bien s\u00fbr, PancakeSwap et cr\u00e8me<\/a> les \u00e9quipes ont fait de m\u00eame. Ils ont recommand\u00e9 de ne pas utiliser les plates-formes tant que le probl\u00e8me n'est pas r\u00e9solu.<\/p>\n\n\n\n

\n

Un certain nombre de projets DeFi font l'objet d'attaques de d\u00e9tournement DNS. Cr\u00eapes, cr\u00e8me, etc. Veuillez \u00eatre TR\u00c8S TR\u00c8S prudent et ne pas les utiliser jusqu'\u00e0 ce qu'ils r\u00e9cup\u00e8rent la situation. Veuillez \u00e9galement aider \u00e0 r\u00e9pandre la prise de conscience. https:\/\/t.co\/rG8Ad77nYF<\/a><\/p>- CZ \ud83d\udd36 Binance (@cz_binance) 15 mars 2021<\/a><\/blockquote>