Name.com restaura domínios após ataque de um drenador de carteiras DeFi
A Name.com afirma ter restaurado os 15 domínios de clientes sequestrados em um ataque que redirecionou visitantes de pelo menos 12 sites de projetos DeFi para páginas maliciosas. O incidente ocorreu nos dias 30 e 31 de outubro de 2026 e, segundo relatos, causou cerca de US$ 138 mil em perdas on-chain. As páginas usaram a ferramenta Step Drainer para enganar usuários e fazê-los assinar transações que esvaziavam suas carteiras. Os contratos inteligentes dos projetos afetados não foram comprometidos. O ataque aos domínios da Name.com ocorreu no nível do registrador, mas os investigadores ainda não identificaram como os invasores obtiveram acesso. O registrador recomendou que os clientes revisem as configurações de DNS e ativem a autenticação de dois fatores. Algumas equipes reduziram sua exposição ao transferir os servidores de nomes para provedores como Vercel ou Cloudflare. O ataque aos domínios da Name.com destaca os riscos de segurança de depender de serviços centralizados de domínios e DNS, mesmo quando os próprios protocolos DeFi permanecem seguros.
Neutral
O incidente é neutro para o mercado cripto em geral, com efeito direto limitado sobre os preços dos tokens ou a estabilidade do mercado. As perdas relatadas, de cerca de US$ 138 mil, são pequenas em comparação com grandes ataques a exchanges, pontes ou protocolos, e o artigo afirma que os contratos inteligentes afetados permaneceram intactos. O risco está concentrado na infraestrutura de registro de domínios e DNS, e não em uma blockchain ou ativo específico. No curto prazo, os traders podem adotar mais cautela ao acessar os sites DeFi afetados e conferir com mais atenção os URLs e as solicitações de transação das carteiras, enquanto os projetos podem enfrentar uma pressão reputacional temporária. Incidentes semelhantes envolvendo interfaces e DNS, incluindo o sequestro de DNS da Curve Finance em 2022, mostram que os usuários podem ficar expostos mesmo quando os contratos do protocolo não são violados; esses eventos tendem a levar a revisões de segurança, e não a uma reprecificação ampla e duradoura do mercado. No longo prazo, o ataque pode incentivar mais segurança por parte dos registradores, autenticação multifator, planos para domínios alternativos e ferramentas de simulação de transações. Não são fornecidos dados gerais sobre preços, volume ou volatilidade, portanto não há evidências suficientes para sustentar uma perspectiva de alta ou de baixa para o mercado como um todo.