Hackers sequestraram 12 sites DeFi, todos registrados através da Name.com, e roubaram cerca de US$ 138.000. Qualquer pessoa que tenha clicado em um link DeFi conhecido durante essa janela de tempo pode ter sido exposta a um site falso, controlado pelos atacantes.
O que realmente aconteceu
Os 12 domínios sequestrados compartilham o mesmo registrador, a Name.com, segundo registros consultados pelo The Block. O veículo relatou que o padrão sugere um comprometimento no nível do registrador, e não 12 ataques isolados e sem relação entre si. O total roubado entre os sites afetados é estimado em cerca de US$ 138.000. A reportagem, publicada em 31 de outubro de 2026, não revela os nomes de todos os 12 projetos nem detalha o método exato de exploração usado depois que os domínios caíram sob controle dos atacantes.
Como chegamos aqui
As interfaces (front ends) de projetos cripto são um ponto fraco conhecido. Contratos inteligentes podem ser auditados, mas o site que o usuário visita para conectar a carteira depende da segurança do nome de domínio, algo que fica totalmente fora da blockchain. Se um atacante controla a conta de um registrador, ele pode redirecionar os registros DNS de um domínio para um site falso sem tocar em uma linha sequer do código que o projeto escreveu. Uma infraestrutura compartilhada — neste caso, um único registrador atendendo 12 projetos DeFi diferentes — transforma um único ponto de falha em um incidente que afeta vários projetos ao mesmo tempo.
Por que isso importa para você
Para os usuários, o episódio serve de lembrete para conferir o endereço do site e revisar os pedidos de conexão da carteira antes de assinar qualquer transação, mesmo em um link conhecido ou salvo nos favoritos. Para as equipes DeFi, o caso levanta questões sobre a segurança das contas de registrador, autenticação em dois fatores e recursos de bloqueio de domínio. Para desenvolvedores em geral, reforça o argumento a favor de verificações em nível de hardware e de dispositivo, uma área em que interfaces de wearables e óculos inteligentes poderiam, no futuro, oferecer uma camada extra de confirmação fora de uma aba de navegador comprometida.
A grande questão
Se atacantes conseguem redirecionar domínios DeFi confiáveis através de um único registrador compartilhado, quanto da segurança do universo cripto depende, na prática, de uma infraestrutura que está totalmente fora de qualquer blockchain?
O que observar
A Name.com ainda não divulgou um comunicado público incluído na reportagem atual. Vale acompanhar a confirmação de quais são os 12 projetos afetados, se a Name.com vai revelar como o comprometimento ocorreu, e se parte dos US$ 138.000 será recuperada ou bloqueada.
