Como protejo os domínios de um protocolo DeFi?

O que dá errado no nível do domínio em DeFi?

Um atacante que controla o domínio controla o que cada usuário assina. Os contratos permanecem intactos, então auditorias e programas de recompensa por bugs não o detectam.

O padrão é consistente nos incidentes acima. O aviso da Curve de 12 de maio de 2025 diz que os usuários foram redirecionados a um clone estático que copiava a página inicial e pedia assinaturas, sem comprometimento dos contratos e dos dados dos usuários. A Blockaid, que acompanhou o grupo de fevereiro de 2026, relatou que os atacantes obtiveram certificados SSL no mesmo dia da alteração de DNS e que os usuários da Nerochain foram enviados a um host parecido com certificados curinga emitidos para o nome verdadeiro.

Segundo o índice da Wardmint de 12 de novembro de 2026, 3 dos 7 incidentes no nível do domínio em sua tabela desde 2022 são datados desde maio de 2025, então o risco não está diminuindo. A Wardmint vende registros, não monitoramento, e não pode impedir uma tomada de conta em outro registrador; ela fornece os nomes e as ferramentas e procedimentos gratuitos para reforçá-los.

Que controles um protocolo precisa no domínio principal?

Quatro controles cobrem as falhas acima: segurança da conta, um bloqueio, DNSSEC e registros CAA.

• Conta: use uma caixa de e-mail de função, uma senha longa e única, autenticação de dois fatores e nenhum login compartilhado. Veja o guia sobre como proteger um domínio contra sequestro de DNS.
• Bloqueio: um bloqueio de transferência impede a mudança para outro registrador. Um bloqueio de registro, que a Verisign oferece para .com e .net através de registradores participantes, também bloqueia alterações de DNS e de propriedade feitas apenas com credenciais. A Wardmint não oferece bloqueio de registro; uma equipe que precise dele para seu .com principal deve manter esse nome num registrador que o ofereça.
• DNSSEC: ative o DNSSEC para que os resolvedores possam detectar respostas forjadas. Não ajuda se a própria conta do registrador estiver comprometida.
• CAA: configure os registros CAA para que somente a autoridade certificadora escolhida possa emitir certificados para o domínio.

A Wardmint fornece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13) para a zona.

Quais variantes um protocolo DeFi deve registrar?

Registre o seu nome exato nas extensões que seus usuários poderiam tentar, mais os erros de digitação e as palavras de finanças que combinam com o seu produto. Para um protocolo, os conjuntos úteis são o conjunto básico (.com, .net, .org, .io, .xyz, .app, $128.94 por ano), o conjunto de lançamento (.com, .io, .xyz, .app, .finance, .network, $195.94 por ano) e as palavras de finanças (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 por ano).

Aponte cada variante para o site principal com encaminhamento de URL gratuito e aplique o modelo de DNS sem e-mail aos nomes sem uso, para que não possam enviar e-mail como a sua marca. A Wardmint registra as variantes de um protocolo para esse protocolo; ela não registra nomes parecidos com o nome de outro projeto. O cronograma de um lançamento está em quais domínios registrar antes do lançamento de um token.

O que o protocolo deve preparar antes de um incidente?

Prepare um endereço provisório, um canal de status e um contato no registrador antes de precisar deles. Após o sequestro de 12 de maio de 2025, a Curve levou os usuários para curve.finance como ponto de acesso oficial provisório. Um endereço provisório só é possível quando um segundo domínio já está registrado, que é o que um conjunto defensivo oferece.

Escreva o plano de ação agora: quem pode alterar o DNS, quem pode falar com o suporte do registrador, como os usuários são orientados a parar de assinar e como a revogação de aprovações é explicada. A lista de casos passados e o que cada um ensinou está em Quais projetos cripto perderam usuários para o sequestro de DNS?.