اختراق CoW Swap: خسارة 1.2 مليون دولار عبر اختطاف نطاق DNS
تعرضت CoW Swap لخسارة مُبلغ عنها تقارب 1.2 مليون دولار بعد أن قام المهاجمون باختطاف نطاق المشروع عبر الهندسة الاجتماعية وأعادوا توجيه المستخدمين إلى موقع تصيّد مقلد. لم تُخترق عقود CoW Protocol، لكن الهجوم على سيطرة DNS/النطاق استهدف طبقة الوصول عبر سرقة موافقات المحافظ وتواقيع المعاملات.
قالت CoW إن المهاجمين انتحلوا صفة موظفين شرعيين لخداع مسجّل النطاقات، ثم غيّروا سجلات DNS لتوجيهها إلى الموقع الاحتيالي. استجابة لذلك، استعادت CoW السيطرة على النطاق، وانتقلت إلى مسجّل أكثر أمانًا، وطبقت قفل التسجيل (registry lock). حثّت DAO الخاصة بـ CoW المستخدمين على إلغاء الموافقات الممنوحة بعد 14:54 UTC، خصوصًا تلك المرتبطة بالعقد الأصلي GPv2VaultRelayer.
قدّرت تقارير سابقة الخسائر بحوالي 500 ألف دولار (الأرقام متفاوتة وغير مؤكدة)، مع وجود ضحية واحدة على الأقل فقدت أكثر من 50 ألف دولار. كما عطلت Aave نقاط نهاية CoW Swap للمتكاملين كاحتراز، مؤكدة في الوقت نفسه أن واجهة وبروتوكول Aave لم يتأثروا.
بالنسبة للمتداولين، الخلاصة الأساسية هي أن صحة عقود CoW Swap الذكية تبدو سليمة، لكن الموافقات الخبيثة قد تُسبّب خسارة مباشرة. من المتوقع وجود مخاطر معنوية قصيرة الأجل على مجمّعات DeFi المعتمدة على الويب؛ وتتمثل التدابير في التحقق من عناوين URL قبل الاتصال أو التوقيع وسرعة إلغاء الصلاحيات المشبوهة.
Neutral
الحادث هو اختراق على مستوى طبقة الوصول لنطاق/DNS والواجهة الأمامية لـ CoW Swap، وليس استغلال عقد ذكي للتسوية. هذا يحدّ من الضرر على المدى الطويل للبروتوكول، ويحافظ على احتواء المخاطر بالنسبة لبنية DeFi التحتية الأوسع. ومع ذلك، يمكن أن يثير ذلك الحذر في التداول على المدى القصير: قد يقوم المستخدمون بإلغاء الموافقات، وقد يوقف المدمجون المسارات، وقد يتراجع التوجه تجاه السيولة/الاستخدام لـ CoW Swap وموفري تجميع DEX. بما أن Aave أكدت أن بروتوكولها لم يتأثر ومكونات CoW على السلسلة قيل إنها بقيت سليمة، فمن المرجح أن يكون التأثير السعري العام على الأصول المعنية محدودًا ومؤقتًا — ومن ثم قراءة محايدة.