Cerca de uma dúzia de sites DeFi foram sequestrados na sexta-feira à noite, todos registrados com o mesmo registrador, name.com. Você digitou o endereço correto e acabou em uma página falsa criada para esvaziar sua carteira. O bloco rastreou cerca de US$ 138 mil roubados em cadeias EVM, e o BitQuery conta cerca de US$ 202 mil em seis redes. Os contratos inteligentes estavam intactos, nenhum foi tocado. O que mudou foi a lista de endereços. Um domínio é basicamente alugado, e quem controla esse registro decide para onde o nome o direciona. Alguém assumiu o controle, redirecionou os sites para páginas executando um kit de drenagem que você pode literalmente alugar online, e esperou. Cada roubo ainda exigiu que a vítima assinasse. Um único staker da Kintsu perdeu cerca de US$ 160 mil, segundo o BitQuery. O Blockaid sinalizou 12 sites, e a name.com afirma que 15 domínios de clientes foram atingidos e todos já foram restaurados. A responsabilidade ainda está em aberto: a name.com aponta para “terceiros”, enquanto a Kintsu aponta para a Vercel. Nenhuma causa raiz foi confirmada ainda. A lição para mim não é “o DeFi está quebrado”. É que “eu verifiquei a URL” já não é suficiente. Salve os aplicativos que você usa como favoritos e leia o que está assinando como se importasse, porque é exatamente nesse momento que o dinheiro é movido. Um pequeno golpe em dólares, mas grande no que ensina...