Les utilisateurs d’OpenEden font face à une menace de perte d’actifs suite à une attaque DNS qui détournant les portails

OpenEden a fait la une des journaux aujourd’hui, le 16 février, lorsque la plateforme établie de gestion d’actifs tokenisés a annoncé que des attaquants avaient compromis le système de noms de domaine (DNS) de son site web principal et de son portail utilisateur, créant une menace immédiate pour la sécurité des portefeuilles pour quiconque tentait d’accéder à la plateforme via des navigateurs web ordinaires.

« Il semble que le DNS de openeden.com et de portal.openeden.com soit compromis. N’INTERAGISSEZ PAS avec eux », a déclaré l’entreprise sur son compte X. 

L’avertissement a souligné que « tous les actifs de réserve restent SAFU et peuvent être vérifiés via l’alimentation Chainlink Proof-of-Reserve d’OpenEden, » les utilisateurs qui visitent les domaines détournés peuvent perdre les actifs de leur portefeuille. 

L’équipe d’OpenEden a déclaré qu’elle enquêtait actuellement sur la brèche et s’est engagée à fournir des mises à jour au fur et à mesure que la situation évolue.

Un coup dur pour un acteur clé de l’industrie crypto

La compromission du DNS a suscité beaucoup d’inquiétudes, surtout compte tenu du rôle d’OpenEden en tant que grand dépositaire institutionnel d’actifs du monde réel tokenisés. L’entreprise a été fondée en 2022 et opère en tant qu’émetteur de bons du trésor américains tokenisés via son jeton phare TBILL, qui offre aux investisseurs un accès direct aux bons du trésor tokenisés adossés à des titres correspondants conservés dans des comptes ségrégués.

La plateforme est devenue un acteur clé de l’espace crypto et est devenue le premier émetteur d’actifs du monde réel tokenisés à recevoir des notations A des analystes d’investissement (A de Moody’s et AA+ de S&P Global Ratings) pour son fonds de trésorerie. 

Avec une telle empreinte industrielle (servant des investisseurs professionnels, des trésoreries de DAO et d’autres entreprises), la compromission du DNS crée un risque pour les utilisateurs de DeFi, mais plus encore pour les grands participants au marché qui supposent que les plateformes de niveau institutionnel disposent d’une sécurité de niveau entreprise protégeant leurs points d’accès web.

Comment l’attaque DNS s’est-elle produite ?

Les attaques de détournement DNS fonctionnent en compromettant le système d’adressage d’Internet. Le système de noms de domaine fonctionne comme le répertoire téléphonique d’Internet, traduisant les noms de domaine lisibles par l’homme comme « openeden.com » en adresses IP numériques que les ordinateurs utilisent pour acheminer le trafic. 

Ainsi, lorsque des attaquants détournent les enregistrements d’un domaine, ils peuvent rediriger les visiteurs vers des sites malveillants sans toucher à l’infrastructure de la plateforme d’origine.

Dans le cas d’OpenEden, les utilisateurs tapant « openeden.com » ou « portal.openeden.com » dans leurs navigateurs seraient redirigés vers des serveurs appartenant aux attaquants hébergeant des versions falsifiées de la plateforme d’origine. 

Ces faux sites répliqueraient l’interface d’origine pixel par pixel, puis inviteraient les utilisateurs à connecter leurs portefeuilles. Après la connexion, le site malveillant peut alors demander des signatures de transactions qui apparaissent sur le site web comme des interactions normales, mais qui autorisent en réalité des transferts de jetons vers les portefeuilles des attaquants.

Heureusement, cet attaquant opère indépendamment des contrats intelligents et des systèmes de détention de réserve d’OpenEden. Les jetons TBILL et USDO de la plateforme restent sécurisés dans leurs coffres respectifs, et tous les actifs de réserve adossant ces jetons continuent d’être vérifiables via les oracles Chainlink Proof of Reserve. 

Cela signifie que l’attaque DNS ne crée un risque que pour les utilisateurs qui visitent les domaines détournés et interagissent avec l’interface de phishing, forçant OpenEden à annoncer un avertissement à tous les utilisateurs pour cesser d’interagir avec leur site web.

Dernier épisode d’une vague d’attaques DNS ciblant les plateformes crypto

L’incident d’OpenEden s’inscrit dans un schéma préoccupant de détournements DNS ciblant les plateformes crypto. En novembre 2025, Aerodrome Finance (la plus grande bourse décentralisée sur Coinbase) a été détournée par des attaquants, prenant le contrôle de l’enregistrement du domaine de la plateforme pour rediriger le trafic vers un faux site. 

Les contrats intelligents d’Aerodrome sont restés intacts, mais le site de phishing a pu tromper des utilisateurs innocents en les incitant à signer des approbations de transactions qui ont vidé les portefeuilles d’ETH, d’USDC et de divers autres jetons.

Dans le même ordre d’idées, Curve Finance a subi une attaque de détournement DNS en mai 2025 lorsque des attaquants ont infiltré le registraire de domaine « iwantmyname » et modifié la délégation DNS du domaine « curve.fi ». 

Naturellement, les utilisateurs ont été redirigés vers d’autres sites, mais l’équipe de Curve a répondu en migrant vers un domaine alternatif sécurisé et en exhortant les utilisateurs à accéder à la plateforme via des miroirs Ethereum Name Service (ENS) au lieu du DNS traditionnel.

Les attaques DNS fonctionnent bien pour les plateformes crypto en particulier parce que les utilisateurs doivent connecter leurs portefeuilles et signer des transactions fréquemment, ce qui crée diverses opportunités pour les sites de phishing de cibler les utilisateurs. 

OpenEden n’a pas divulgué comment les attaquants ont pris le contrôle de ses enregistrements DNS ni quel registraire gère ses domaines, car l’enquête est toujours en cours. 

Cependant, la plateforme n’a pas fourni de calendrier pour le rétablissement d’un accès sûr à ses domaines. En attendant, les utilisateurs souhaitant vérifier les réserves peuvent accéder directement à Chainlink Proof of Reserve pour obtenir des informations en temps réel sur les actifs connectés à OpenEden.