Steakhouse : le site officiel est temporairement hors ligne mais la trésorerie fonctionne normalement, suite à une infiltration du compte OVH ayant entraîné le détournement du nom de domaine.

Foresight News rapporte que le projet DeFi Steakhouse Financial a publié une mise à jour concernant l'incident de sécurité précédent, indiquant que le site Steakhouse.financial reste hors ligne et que les enregistrements DNS pointent vers une page vide, mais que le site Steakhouse Vaults fonctionne entièrement et est accessible directement via Morpho. Les dépôts, retraits et toutes les fonctionnalités des coffres-forts sont opérationnels. Une fois la restauration complète du front-end, les utilisateurs recevront une information de confirmation.

Steakhouse précise que cette attaque provient d'une attaque d'ingénierie sociale téléphonique visant OVH Cloud, au cours de laquelle l'attaquant a obtenu le contrôle de la gestion du domaine steakhouse financial, redirigeant les enregistrements DNS A du site officiel et du sous-domaine App vers une adresse IP malveillante, tout en tentant de lancer un transfert de domaine avec une période de verrouillage de 5 jours. Selon le communiqué officiel, toutes les modifications concernées ont été annulées, les enregistrements du domaine sont désormais temporairement vides, et les coffres-forts (vaults), contrats intelligents ainsi que tous les fonds déposés n'ont pas été affectés ; la sécurité des avoirs des utilisateurs est assurée.