13 sites DeFi, incluindo Flap e Kintsu, são apontados por carregar ferramenta de roubo de criptomoedas: se o endereço estava certo, por que ainda assim fui afetado?
Noite de 31 de outubro de 2026 | Até 20h25, horário de Pequim
Você digita o endereço certo, mas a página que abre pode ser de outra pessoa. Foi isso que aconteceu hoje de manhã com vários projetos DeFi.
O que já foi confirmado:
1. Às 10h13, horário de Pequim, a plataforma de emissão de tokens Flap, na BNB Chain, informou que seu site oficial sofreu um sequestro de DNS e estava redirecionando os usuários para um site não autorizado. A empresa alertou para que não acessassem o site, não conectassem suas carteiras nem assinassem qualquer transação.
2. A empresa de segurança Blockaid começou a emitir alertas às 10h21 sobre 3 sites, incluindo Flap e Kintsu. Às 11h16, apontou outros 10 sites — entre eles stonkfun, pickle.finance, echelon e origami — que estavam carregando a ferramenta de roubo de criptomoedas Step Drainer.
3. A equipe oficial da Kintsu informou que o sequestro ocorreu na camada do registrador de domínios, e não por uma vulnerabilidade no contrato. O alerta foi: quem conectou uma carteira ou assinou algo no site após as 8h de hoje, horário de Pequim, deve revogar as permissões e transferir os fundos.
4. Perto do meio-dia, a Kintsu informou que o site havia sido restaurado, mas que ainda estava confirmando a causa raiz com o registrador. A Flap disse que migrou para um novo domínio e que a causa raiz ainda estava sendo investigada. Nenhuma das equipes divulgou o prejuízo total nem o número de vítimas.
Minha interpretação: desta vez, os contratos não foram comprometidos; o problema foi a “placa na porta”. Nem mesmo os favoritos protegem contra sequestro de DNS, porque o que foi alterado é o destino para o qual o próprio domínio aponta. Por mais bonito que seja o relatório de auditoria, alguém ainda pode trocar a porta de entrada do site.
Uma coisa que você pode fazer hoje à noite: se acessou algum desses sites hoje, confira o histórico de permissões da carteira e revogue as que não reconhecer. Até que a equipe do projeto confirme que está “tudo seguro”, não conecte a carteira nem assine nada.
#钱包安全 #DeFi
Noite de 31 de outubro de 2026 | Até 20h25, horário de Pequim
Você digita o endereço certo, mas a página que abre pode ser de outra pessoa. Foi isso que aconteceu hoje de manhã com vários projetos DeFi.
O que já foi confirmado:
1. Às 10h13, horário de Pequim, a plataforma de emissão de tokens Flap, na BNB Chain, informou que seu site oficial sofreu um sequestro de DNS e estava redirecionando os usuários para um site não autorizado. A empresa alertou para que não acessassem o site, não conectassem suas carteiras nem assinassem qualquer transação.
2. A empresa de segurança Blockaid começou a emitir alertas às 10h21 sobre 3 sites, incluindo Flap e Kintsu. Às 11h16, apontou outros 10 sites — entre eles stonkfun, pickle.finance, echelon e origami — que estavam carregando a ferramenta de roubo de criptomoedas Step Drainer.
3. A equipe oficial da Kintsu informou que o sequestro ocorreu na camada do registrador de domínios, e não por uma vulnerabilidade no contrato. O alerta foi: quem conectou uma carteira ou assinou algo no site após as 8h de hoje, horário de Pequim, deve revogar as permissões e transferir os fundos.
4. Perto do meio-dia, a Kintsu informou que o site havia sido restaurado, mas que ainda estava confirmando a causa raiz com o registrador. A Flap disse que migrou para um novo domínio e que a causa raiz ainda estava sendo investigada. Nenhuma das equipes divulgou o prejuízo total nem o número de vítimas.
Minha interpretação: desta vez, os contratos não foram comprometidos; o problema foi a “placa na porta”. Nem mesmo os favoritos protegem contra sequestro de DNS, porque o que foi alterado é o destino para o qual o próprio domínio aponta. Por mais bonito que seja o relatório de auditoria, alguém ainda pode trocar a porta de entrada do site.
Uma coisa que você pode fazer hoje à noite: se acessou algum desses sites hoje, confira o histórico de permissões da carteira e revogue as que não reconhecer. Até que a equipe do projeto confirme que está “tudo seguro”, não conecte a carteira nem assine nada.
#钱包安全 #DeFi
