Domaines DeFi détournés : Vercel confirme le rétablissement de dix domaines liés à sa plateforme

Dix domaines dans le périmètre de Vercel

Vercel confirme que dix domaines associés à sa plateforme ont été touchés par une campagne de détournement visant des entreprises de la finance décentralisée. Dans son bulletin de sécurité daté du 31 octobre, l’entreprise indique que son partenaire d’enregistrement Name.com les a rétablis. Elle précise être en contact avec les clients concernés et participer à l’enquête. Ce point officiel, relu le 1er novembre, apporte une confirmation directe sur un périmètre précis, sans constituer une description complète de tous les incidents rapportés autour de cette campagne.

Le nombre de dix doit donc conserver son attribution. Il désigne les domaines dont Vercel dit avoir connaissance et qui étaient associés à ses services ; le bulletin ne le présente pas comme le total de toutes les victimes, de tous les sites crypto touchés ou de tous les comptes concernés chez le partenaire. Le document ne publie pas non plus de montant de cryptomonnaies perdues. La rédaction n’ajoute pas à cette confirmation technique un bilan financier ou humain qui n’y figure pas.

L’adresse du site est une dépendance technique

Le nom d’un site et le serveur qui affiche son contenu sont reliés par plusieurs mécanismes. Le système DNS traduit notamment un nom lisible en adresse permettant au navigateur de joindre une ressource, comme l’explique la documentation technique de Cloudflare. L’enregistrement d’un domaine et l’exploitation de son site constituent ainsi des couches distinctes. Pour une application crypto, cette infrastructure d’accès reste importante même lorsque certaines opérations sont exécutées sur une blockchain : le navigateur doit d’abord atteindre l’interface avec laquelle l’utilisateur interagit.

Un détournement de domaine ne permet toutefois pas de conclure automatiquement que les contrats d’un protocole ont été modifiés, que sa blockchain a été compromise ou qu’un service d’hébergement entier est vulnérable. De même, tous les problèmes de redirection ne relèvent pas nécessairement d’un empoisonnement de cache DNS. Ce dernier mécanisme peut envoyer l’utilisateur vers une mauvaise adresse, mais le décrire ne prouve pas qu’il explique cette campagne. Le bulletin de Vercel ne détaille pas de cause technique définitive permettant de trancher cette question.

Un rétablissement annoncé et une enquête distincte

Vercel indique dans son avis qu’aucune action n’est requise de ses clients dans le cadre de ce rétablissement. Cette consigne doit rester attachée au contexte du bulletin : elle ne constitue pas une analyse individualisée des opérations qu’un utilisateur de portefeuille aurait pu signer sur un site détourné. Le document ne présente ni une liste de transactions à annuler, ni une confirmation de remboursement. Il ne permet donc pas d’assimiler le retour d’un domaine vers sa destination attendue à la récupération d’éventuels fonds déjà transférés.

Les mises à jour de Name.com et les conclusions de l’enquête restent les éléments à suivre. Le bulletin renvoie vers le fil officiel du partenaire, mais son contenu n’a pas pu être relu directement lors de ce contrôle ; aucune affirmation supplémentaire ne lui est donc attribuée ici. Cette copie conserve le 31 octobre comme date du bulletin et distingue cette confirmation des explications générales sur le DNS. Avant diffusion, les éventuelles corrections du fournisseur devront être vérifiées, sans transformer une absence de nouveau détail en preuve d’une cause identifiée.