# Como protejo os domínios de um protocolo DeFi? > O front end de um DeFi é tão seguro quanto seu domínio: a Curve foi sequestrada no registrador em 2022 e 2025. Conjunto básico: $128.94 por ano. - URL: https://wardmint.com/pt/use-cases/defi-protocol-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Contratos auditados não ajudam um usuário que é enviado ao site errado. O domínio, o DNS e a conta por trás deles fazem parte da superfície de ataque do protocolo. **Resposta rápida — Como protejo os domínios de um protocolo DeFi?** Proteja os domínios de um protocolo DeFi protegendo a conta do registrador, assinando a zona com DNSSEC, restringindo certificados com registros CAA e registrando as variantes que os phishers usariam. O front end da Curve Finance foi redirecionado por meio do seu registrador em 12 de maio de 2025. Um conjunto básico de seis extensões da **Wardmint** custa $128.94 por ano. ## Incidentes de domínio em front ends que as equipes DeFi devem conhecer *Datas e causas conforme relatadas pelas fontes listadas abaixo; as perdas variam entre os veículos e só são informadas onde uma fonte as indica.* | Data | Projeto | O que aconteceu | Lição | | --- | --- | --- | --- | | 9 ago 2022 | Curve Finance | Sequestro de DNS no registrador; usuários enviados a um clone que pedia assinaturas | Proteja a conta do registrador, não apenas os contratos | | 19 set 2023 | Balancer | Sequestro de DNS do front end, descrito como engenharia social contra o seu provedor de DNS | O login de um provedor de DNS é tão sensível quanto o de um registrador | | 9-12 jul 2024 | Compound, Celer, Pendle e outros | Domínios migrados do Google Domains para a Squarespace foram tomados por uma falha na conta | Uma migração é uma janela de risco; reivindique primeiro a nova conta | | 12 mai 2025 | Curve Finance | Segundo sequestro no nível do registrador; contratos e dados dos usuários não foram afetados | Mantenha um endereço oficial provisório pronto | | 16-23 fev 2026 | OpenEden, Curvance, Avantis e outros | Cinco comprometimentos de front end em sete dias, com certificados emitidos no mesmo dia da alteração de DNS | Restrinja a emissão de certificados e acompanhe os logs de certificados | | 30-31 out 2026 | Flap, Kintsu, Pickle Finance, Origami e outros | Domínios em um registrador redirecionados para um kit de drenagem; cerca de $138,000 rastreados pela The Block | Verifique o DNS após qualquer incidente de provedor; causa em disputa | ## O que dá errado no nível do domínio em DeFi? **Um atacante que controla o domínio controla o que cada usuário assina.** Os contratos permanecem intactos, então auditorias e programas de recompensa por bugs não o detectam. O padrão é consistente nos incidentes acima. O aviso da Curve de 12 de maio de 2025 diz que os usuários foram redirecionados a um clone estático que copiava a página inicial e pedia assinaturas, sem comprometimento dos contratos e dos dados dos usuários. A Blockaid, que acompanhou o grupo de fevereiro de 2026, relatou que os atacantes obtiveram certificados SSL no mesmo dia da alteração de DNS e que os usuários da Nerochain foram enviados a um host parecido com certificados curinga emitidos para o nome verdadeiro. Segundo o índice da Wardmint de 12 de novembro de 2026, 3 dos 7 incidentes no nível do domínio em sua tabela desde 2022 são datados desde maio de 2025, então o risco não está diminuindo. A Wardmint vende registros, não monitoramento, e não pode impedir uma tomada de conta em outro registrador; ela fornece os nomes e as ferramentas e procedimentos gratuitos para reforçá-los. ## Que controles um protocolo precisa no domínio principal? **Quatro controles cobrem as falhas acima: segurança da conta, um bloqueio, DNSSEC e registros CAA.** - **Conta:** use uma caixa de e-mail de função, uma senha longa e única, autenticação de dois fatores e nenhum login compartilhado. Veja o guia sobre [como proteger um domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Bloqueio:** um bloqueio de transferência impede a mudança para outro registrador. Um bloqueio de registro, que a Verisign oferece para .com e .net através de registradores participantes, também bloqueia alterações de DNS e de propriedade feitas apenas com credenciais. A Wardmint não oferece bloqueio de registro; uma equipe que precise dele para seu .com principal deve manter esse nome num registrador que o ofereça. - **DNSSEC:** [ative o DNSSEC](https://wardmint.com/pt/guides/enable-dnssec/ "How to enable DNSSEC on your domain") para que os resolvedores possam detectar respostas forjadas. Não ajuda se a própria conta do registrador estiver comprometida. - **CAA:** [configure os registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records") para que somente a autoridade certificadora escolhida possa emitir certificados para o domínio. A Wardmint fornece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13) para a zona. ## Quais variantes um protocolo DeFi deve registrar? **Registre o seu nome exato nas extensões que seus usuários poderiam tentar, mais os erros de digitação e as palavras de finanças que combinam com o seu produto.** Para um protocolo, os conjuntos úteis são o conjunto básico (.com, .net, .org, .io, .xyz, .app, $128.94 por ano), o conjunto de lançamento (.com, .io, .xyz, .app, .finance, .network, $195.94 por ano) e as palavras de finanças (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 por ano). Aponte cada variante para o site principal com encaminhamento de URL gratuito e aplique o modelo de DNS sem e-mail aos nomes sem uso, para que não possam enviar e-mail como a sua marca. A Wardmint registra as variantes de um protocolo para esse protocolo; ela não registra nomes parecidos com o nome de outro projeto. O cronograma de um lançamento está em [quais domínios registrar antes do lançamento de um token](https://wardmint.com/pt/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## O que o protocolo deve preparar antes de um incidente? **Prepare um endereço provisório, um canal de status e um contato no registrador antes de precisar deles.** Após o sequestro de 12 de maio de 2025, a Curve levou os usuários para curve.finance como ponto de acesso oficial provisório. Um endereço provisório só é possível quando um segundo domínio já está registrado, que é o que um conjunto defensivo oferece. Escreva o plano de ação agora: quem pode alterar o DNS, quem pode falar com o suporte do registrador, como os usuários são orientados a parar de assinar e como a revogação de aprovações é explicada. A lista de casos passados e o que cada um ensinou está em [Quais projetos cripto perderam usuários para o sequestro de DNS?](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Segurança de domínios DeFi: perguntas ### O DNSSEC basta para impedir o sequestro de um front end? Não. O DNSSEC permite que os resolvedores detectem respostas forjadas, mas um atacante que controla a conta do registrador pode alterar os servidores de nomes ou o registro DS. Proteja primeiro a conta, depois assine a zona. ### Um protocolo DeFi deve usar bloqueio de registro? Para o único domínio que serve o front end, vale perguntar ao seu registrador. A Verisign o oferece para .com e .net por meio de registradores participantes, a preços que o registrador define. A Wardmint não o oferece. ### Quantas variantes um protocolo deve registrar? Comece com o conjunto básico de seis extensões a $128.94 por ano e acrescente erros de digitação do nome exato. Amplie a lista com o que o dnstwist e os logs de certificados mostrarem. ### Uma multisig pode pagar os domínios? Sim. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC de qualquer carteira ou multisig, com recarga mínima de US$ 25, e não pede documento de identidade. ### A Wardmint monitora o meu front end? Não. A Wardmint vende registros; os guias mostram as ferramentas gratuitas de monitoramento e os procedimentos oficiais de denúncia. **Em resumo** - Os sequestros de front end acontecem na conta do registrador ou do DNS, não nos contratos. - A Curve Finance foi sequestrada em 9 de agosto de 2022 e 12 de maio de 2025. - O grupo da Name.com de 30 de outubro de 2026 custou cerca de $138,000, segundo a The Block. - Controles: segurança da conta, bloqueio de transferência, DNSSEC, registros CAA. - O bloqueio de registro é um serviço da Verisign; a Wardmint não o oferece. - Conjunto básico $128.94 por ano, palavras de finanças $296.94, conjunto de lançamento $195.94. - Prepare um endereço provisório e um plano de ação antes de um incidente. ## Fontes 1. [Aviso de incidente de domínio da Curve Finance, 12 de maio de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Usuários da Curve Finance perdem $573,000 em ataque ao front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (lido em 2026-11-12) 3. [Ataques de DNS contra Galxe e Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (lido em 2026-11-12) 4. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 5. [Sequestro de front-end e a superfície de ataque da Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 6. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.