Em 31 de outubro de 2026, a plataforma de lançamento de criptomoedas Flap.sh foi alvo de um ataque de sequestro de DNS que redirecionou os visitantes de seu site legítimo para uma página maliciosa não autorizada.
Esse incidente destaca uma realidade importante da Web3: até mesmo plataformas de criptomoedas conhecidas e consolidadas podem se tornar alvos de ataques sofisticados.
🔎 O que aconteceu?
A equipe da Flap alertou publicamente que seu domínio oficial, flap.sh, havia sido comprometido no nível do DNS.
Em vez de acessar a plataforma legítima, os visitantes poderiam ser redirecionados para um site fraudulento criado para imitar a interface original e induzir os usuários a conectar suas carteiras ou assinar transações maliciosas.
A empresa de segurança Blockaid também identificou a mesma infraestrutura maliciosa afetando outros sites DeFi.
As páginas maliciosas estavam associadas a atividades de esvaziamento de carteiras, incluindo tentativas de obter assinaturas perigosas de transações e aprovações de gasto de tokens.
🛡️ Como a Flap reagiu?
A equipe da Flap reagiu alertando os usuários, restringindo o acesso às interfaces afetadas e introduzindo um domínio alternativo.
Posteriormente, o projeto anunciou que flap.sh havia sido restaurado. No entanto, mais tarde migrou seu site oficial para:
https://flap.cool
Os usuários foram especificamente aconselhados a acessar o novo domínio diretamente e a evitar conectar carteiras ou assinar transações por meio de flap.sh enquanto a migração e a investigação continuam.
A causa exata do comprometimento do DNS continua sob investigação.
Não foi divulgado nenhum total de fundos roubados ou carteiras afetadas confirmado de forma independente.
⚠️ Por que todo usuário de criptomoedas deve se importar?
Este incidente demonstra que a segurança de sites e a segurança de blockchain não são a mesma coisa.
Um site pode parecer completamente legítimo, enquanto seu domínio redireciona os visitantes para a infraestrutura de um invasor.
Você pode digitar o endereço correto, reconhecer o design familiar e ainda assim acabar interagindo com uma interface maliciosa.
No mundo das criptomoedas, uma única assinatura descuidada pode ser suficiente para colocar seus ativos em risco.
🔐 10 regras essenciais para a segurança das criptomoedas
1. Verifique cada endereço de site.
Confira a ortografia, as extensões de domínio e os redirecionamentos inesperados. Adicione os sites oficiais aos favoritos em vez de confiar em anúncios de busca ou links encaminhados.
2. Nunca confie em links aleatórios para conectar carteiras.
Evite conectar carteiras por meio de mensagens não solicitadas no Telegram, comentários nas redes sociais ou mensagens privadas.
3. Nunca compartilhe sua frase-semente ou suas chaves privadas.
Nenhum administrador legítimo de projeto ou agente de suporte precisa delas.
4. Leia atentamente as solicitações de assinatura da carteira.
Uma assinatura nem sempre é inofensiva. Algumas assinaturas podem autorizar transferências ou conceder acesso aos seus ativos.
5. Entenda as aprovações de tokens.
As solicitações Approve, Permit e Permit2 podem conceder permissões de gasto. Nunca aprove acesso ilimitado sem entender por que ele é necessário.
6. Separe suas carteiras.
Use uma carteira dedicada para dApps experimentais e mantenha seus ativos de longo prazo em uma carteira separada.
7. Revise e revogue permissões desnecessárias.
Use ferramentas confiáveis, como https://revoke.cash, para verificar as permissões de gasto de tokens. Sempre confirme o domínio antes de conectar sua carteira.
8. Proteja suas contas.
Ative a autenticação de dois fatores com segurança reforçada em exchanges, contas de e-mail e contas de registradores de domínio.
9. Pare quando algo parecer errado.
Redirecionamentos inesperados, solicitações incomuns da carteira, avisos urgentes ou pedidos para tentar novamente as transações devem ser tratados como sinais de alerta.
10. Acompanhe os comunicados oficiais de segurança.
Consulte vários canais oficiais de comunicação antes de interagir com uma plataforma durante um incidente de segurança.
🚨 E se você já interagiu com um site suspeito?
- Pare de interagir com o site.
- Verifique o histórico de transações e as aprovações de tokens da sua carteira.
- Revogue permissões suspeitas usando uma ferramenta verificada.
- Se você assinou uma autorização maliciosa ou suspeita que sua carteira foi comprometida, transfira os ativos restantes para uma carteira segura recém-criada.
Entre em contato com a plataforma por meio de canais oficiais verificados.
Lembre-se: conectar uma carteira, por si só, não significa que seus fundos foram roubados. O risco real depende das permissões ou assinaturas autorizadas.
Considerações finais
A Web3 nos proporciona liberdade financeira, mas essa liberdade vem acompanhada de responsabilidade pessoal.
A segurança não é responsabilidade apenas das exchanges, dos desenvolvedores ou dos projetos de blockchain. Cada usuário faz parte da cadeia de segurança.
O incidente da Flap nos lembra que a confiança nunca deve substituir a verificação.
Mantenha-se informado. Verifique antes de conectar. Leia antes de assinar. Proteja seus ativos.
— CHABARAKA 💚
Informações atualizadas até 31 de outubro de 2026. O incidente da Flap continua sob investigação.
Fontes:
- Atualizações oficiais da Flap sobre o incidente: https://x.com/FlapOfficial
- Alertas de segurança da Blockaid: https://x.com/Blockaid_
- Relato do incidente: https://tsnmedia.org/flap-kintsu-dns-hijack/