CoW Swap হ্যাক: DNS ডোমেইন জিপটনের মাধ্যমে $1.2M হারানো

CoW Swap সম্পর্কে রিপোর্ট করা হয়েছে প্রায় $1.2 মিলিয়ন লোকসান হয়েছে যখন হামলাকারীরা প্রকল্পটির ডোমেইন সোশ্যাল ইঞ্জিনিয়ারিং করে দখল করে এবং ব্যবহারকারীদের একটি নকল ফিশিং সাইটে পুনর্নির্দেশ করেছে। CoW Protocol-এর স্মার্ট কন্ট্রাক্টগুলো আপসোস হয়নি, কিন্তু DNS/ডোমেইন নিয়ন্ত্রণ-আক্রমণটি অ্যাক্সেস লেয়ারকে টার্গেট করে ওয়ালেট অনুমোদন এবং লেনদেন স্বাক্ষর চুরি করেছে। CoW জানিয়েছিল হামলাকারীরা প্রকৃত কর্মী হিসেবে ছদ্মবেশ ধারণ করে ডোমেইন রেজিস্ট্রারকে প্রতারণা করে এবং তারপর DNS রেকর্ড বদলে ভুয়া ওয়েবসাইটের দিকে নির্দেশ করে। প্রতিক্রিয়ায় CoW ডোমেইন নিয়ন্ত্রণ পুনরুদ্ধার করেছে, আরও নিরাপদ রেজিস্ট্রারে মাইগ্রেট করেছে এবং একটি রেজিস্ট্রি লক প্রয়োগ করেছে। CoW DAO ব্যবহারকারীদের অনুরোধ করেছে 14:54 UTC পর প্রদানকৃত অনুমোদনগুলো বাতিল করতে, বিশেষত যেগুলো মূল GPv2VaultRelayer কন্ট্রাক্টের সাথে জড়িত। আগের রিপোর্টে ক্ষতির আনুমানিক পরিমাণ ছিল প্রায় $500k (সংখ্যাগুলো ভিন্ন এবং অননুমোদিত), অন্তত একজন ভুক্তভোগী রিপোর্টedly $50k+ হারিয়েছেন। Aave ইন্টিগ্রেটরদের জন্য সতর্কতামূলকভাবে CoW Swap এন্ডপয়েন্টগুলো বন্ধ করেছে, একই সাথে নিশ্চিত করেছে Aave-এর ইন্টারফেস ও প্রোটোকল আক্রান্ত হয়নি। বণিকদের জন্য মূল কথা হলো CoW Swap-এর স্মার্ট কন্ট্রাক্টগুলো তুচ্ছ আছে বলে মনে হলেও, দুর্বৃত্ত অনুমোদন সরাসরি ক্ষতি করতে পারে। ওয়েব-ভিত্তিক DeFi অ্যাগ্রিগেটরদের জন্য স্বল্পকালীন ভাবনাগত ঝুঁকি প্রত্যাশা করুন; প্রতিরোধমূলক ব্যবস্থা হলো সংযুক্ত বা স্বাক্ষর করার আগে URL যাচাই করা এবং সন্দেহজনক অনুমতি দ্রুত বাতিল করা।