O que aconteceu
A BlockSec Research afirmou que 72% de 100 domínios DeFi verificados não possuem registro CAA, e 47% não passam na validação DNSSEC.
Por que importa
O sequestro de um domínio ou front-end pode afetar o acesso do usuário a um serviço Web3, tornando as configurações de DNS uma questão de segurança operacional, e não apenas de detalhes técnicos.
A BlockSec Research relatou a verificação das configurações de DNS de 100 dos principais domínios DeFi. Segundo a empresa de pesquisa, 72% deles não possuem registro CAA, e 47% não passam na validação DNSSEC.
A empresa associa essas lacunas ao risco de sequestro de front-end, por meio do qual os usuários interagem com serviços Web3. A descrição disponível não especifica quais domínios concretos, o recorte temporal da verificação ou cenários de ataque individuais.
O contexto prático para as equipes DeFi é verificar a presença de CAA e a correção do DNSSEC em seus domínios. No entanto, o material original foi apresentado apenas como uma breve descrição da BlockSec Research, portanto, suas conclusões não têm confirmação independente no pacote fornecido.
Fatos confirmados
- A BlockSec Research relatou a varredura das configurações de DNS de 100 dos principais domínios DeFi.
- Segundo a BlockSec Research, 72% dos domínios verificados não possuem registro CAA.
- Segundo a BlockSec Research, 47% dos domínios verificados não passam na validação DNSSEC.
- A BlockSec Research apontou lacunas que podem ser utilizadas para o sequestro de front-end.
- A fonte foi publicada em 9 de setembro de 2026.
Contexto
O material baseia-se em uma única publicação primária da BlockSec Research; o pacote não contém confirmação independente nem o texto completo da pesquisa.
O que ainda não se sabe
- Qual é a metodologia de varredura e a data de verificação dos 100 domínios?
- Quais domínios específicos foram incluídos na amostra?
- Quais consequências práticas as configurações identificadas tiveram?
- Pesquisadores independentes confirmaram os resultados?
Contexto editorial
Confiança: média
Se os indicadores forem confirmados, as equipes DeFi precisarão dedicar mais atenção à proteção da infraestrutura de domínios, juntamente com os contratos inteligentes. O próximo sinal observável será a publicação da metodologia, de uma lista de domínios verificados ou de uma verificação independente. Incerteza substancial permanece devido à ausência do texto completo da pesquisa e de uma segunda fonte.