Usuários do OpenEden enfrentam ameaça de perda de ativos devido a ataque DNS que sequestra portais
- A OpenEden anunciou em 16 de fevereiro que o DNS do openeden.com e portal.openeden.com foi comprometido.
- Ela alertou os usuários sobre o risco de perder ativos da carteira devido a ataques de phishing, embora os ativos de reserva da plataforma permaneçam seguros e verificáveis por meio do Chainlink Proof of Reserve.
- Ataques semelhantes de sequestro de DNS já atingiram plataformas DeFi, incluindo Aerodrome Finance e Curve Finance, no final de 2025.
O OpenEden fez as manchetes hoje, 16 de fevereiro, quando a plataforma estabelecida de gestão de ativos tokenizados anunciou que atacantes haviam comprometido o Sistema de Nomes de Domínio (DNS) tanto do seu site principal quanto do portal do usuário, criando uma ameaça imediata à segurança da carteira para qualquer pessoa que tentasse acessar a plataforma por meio de navegadores web convencionais.
“Parece que o DNS tanto de openeden.com quanto de portal.openeden.com está comprometido. NÃO interaja com eles”, afirmou a empresa em sua conta na plataforma X.
O alerta enfatizou que, embora “todos os ativos de reserva permaneçam seguros (SAFU) e possam ser verificados por meio do feed de Prova de Reserva da Chainlink do OpenEden ,” os usuários que visitarem os domínios sequestrados podem perder os ativos de suas carteiras.A equipe do OpenEden afirmou que estava investigando a violação e prometeu fornecer atualizações à medida que a situação se desenvolvesse.
A equipe da OpenEden afirmou que estava investigando a violação no momento e prometeu fornecer atualizações à medida que a situação se desenvolvesse.
Um grande golpe para um jogador-chave na indústria de criptomoedas
A comprometência do DNS causou muita preocupação, especialmente dada a função da OpenEden como principal custodiante institucional de ativos do mundo real tokenizados. A empresa foi fundada em 2022 e opera como emissora de títulos do tesouro dos EUA tokenizados por meio de seu token TBILL principal, que oferece aos investidores acesso direto a títulos do tesouro tokenizados, respaldados por valores mobiliários correspondentes mantidos em contas segregadas.
A plataforma cresceu para se tornar um jogador-chave no espaço cripto e foi a primeira emissora de RWA tokenizados a receber Avaliações de analistas de investimento (A da Moody’s e AA+ da S&P Global Ratings) para seu fundo de Tesouro.
Com uma pegada industrial tão grande (atendendo investidores profissionais, tesourarias de DAOs e outras empresas), a comprometência do DNS cria riscos para usuários de DeFi, mas ainda mais para participantes de mercado maiores que assumem que plataformas de nível institucional possuem segurança de nível empresarial protegendo seus pontos de acesso web.
Como aconteceu o ataque DNS?
Os ataques de sequestro de DNS funcionam comprometendo o sistema de endereçamento da Internet. O Sistema de Nomes de Domínio funciona como a lista telefônica da Internet, traduzindo nomes de domínio legíveis por humanos, como “openeden.com”, em endereços IP numéricos que os computadores usam para rotear o tráfego.
Assim, quando os invasores sequestram os registros de um domínio, eles podem redirecionar visitantes para sites maliciosos sem tocar na infraestrutura da plataforma original.
No caso da OpenEden, os usuários que digitavam “openeden.com” ou “portal.openeden.com” em seus navegadores seriam redirecionados para servidores de propriedade dos invasores, hospedando versões falsas da plataforma original.
Esses sites falsos replicariam a interface original pixel por pixel e, em seguida, solicitariam que os usuários conectassem suas carteiras. Após a conexão, o site malicioso pode solicitar assinaturas de transação que aparecem no site como interações normais, mas que na verdade autorizam transferências de tokens para carteiras dos invasores.
Felizmente, este invasor opera independentemente dos contratos inteligentes e dos sistemas de custódia de reservas da OpenEden. Os tokens TBILL e USDO da plataforma permanecem seguros em seus respectivos cofres, e todos os ativos de reserva que respaldam esses tokens continuam sendo verificáveis por meio dos oráculos Proof of Reserve da Chainlink.
Isso significa que o ataque DNS cria riscos apenas para usuários que visitam os domínios sequestrados e interagem com a interface de phishing, forçando a OpenEden a anunciar um aviso a todos os usuários para parar de interagir com seu site.
Último em onda de ataques DNS direcionados a plataformas de criptomoedas
O incidente da OpenEden se encaixa em um padrão preocupante de sequestros de DNS direcionados a plataformas de criptomoedas. Em novembro de 2025, a Aerodrome Finance (a maior exchange descentralizada da Coinbase) foi sequestrada por invasores, assumindo o controle do registro de domínio da plataforma para rotear o tráfego para um site falso.
Os contratos inteligentes da Aerodrome permaneceram intactos, mas o site de phishing conseguiu enganar usuários desprevenidos para assinarem aprovações de transação que drenaram carteiras de ETH, USDC e vários outros tokens.
Na mesma linha, a Curve Finance sofreu um sequestro de DNS em maio de 2025, quando invasores infiltraram o registrador de domínios “iwantmyname” e alteraram a delegação de DNS para o domínio “curve.fi”.
Naturalmente, os usuários foram redirecionados para outros sites, mas a equipe da Curve respondeu migrando para um domínio alternativo seguro e instando os usuários a acessar a plataforma por meio de espelhos do Ethereum Name Service (ENS) em vez do DNS tradicional.
Os ataques DNS funcionam bem para plataformas de criptomoedas em particular porque os usuários devem conectar carteiras e assinar transações com frequência, o que cria várias oportunidades para sites de phishing se direcionarem.
A OpenEden não divulgou como os invasores ganharam controle de seus registros DNS ou qual registrador gerencia seus domínios, já que a investigação ainda está em andamento.
No entanto, a plataforma não forneceu um cronograma para quando o acesso seguro a seus domínios seria restaurado. Enquanto isso, os usuários que desejam verificar as reservas podem acessar o Chainlink Proof of Reserve diretamente para obter informações em tempo real sobre os ativos conectados à OpenEden.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
