CoW Swap Hack: 1,2 Mio. $ Verloren durch DNS‑Domain‑Hijacking

CoW Swap erlitt Berichten zufolge einen Verlust von etwa 1,2 Mio. USD, nachdem Angreifer die Domain des Projekts durch Social Engineering übernommen und Nutzer auf eine täuschend echte Phishing-Seite umgeleitet hatten. Die CoW Protocol-Kontrakte wurden nicht kompromittiert, aber der DNS-/Domain-Control-Angriff richtete sich gegen die Zugriffsschicht und stahl Wallet-Freigaben und Transaktionssignaturen. CoW erklärte, die Angreifer hätten sich als legitimes Personal ausgegeben, um den Domain-Registrar zu täuschen, und anschließend DNS-Einträge geändert, um auf die betrügerische Website zu verweisen. Als Reaktion stellte CoW die Domain-Kontrolle wieder her, wechselte zu einem sichereren Registrar und setzte eine Registry-Lock ein. Die CoW DAO forderte Nutzer auf, Freigaben, die nach 14:54 UTC erteilt wurden, insbesondere solche, die mit dem ursprünglichen GPv2VaultRelayer-Vertrag verknüpft sind, zu widerrufen. Frühere Berichte schätzten die Verluste auf rund 500.000 USD (Zahlen variieren und sind nicht bestätigt), wobei mindestens ein Opfer Berichten zufolge mehr als 50.000 USD verloren hat. Aave hat die CoW Swap-Endpunkte für Integratoren als Vorsichtsmaßnahme deaktiviert und bestätigt gleichzeitig, dass Aaves Oberfläche und Protokoll nicht betroffen sind. Für Trader ist die wichtigste Erkenntnis, dass die Smart-Contract-Gesundheit von CoW Swap intakt zu sein scheint, gefährliche Freigaben jedoch dennoch zu direkten Verlusten führen können. Kurzfristige Sentiment-Risiken für webbasierte DeFi-Aggregatoren sind zu erwarten; Gegenmaßnahmen konzentrieren sich darauf, URLs vor dem Verbinden oder Signieren zu prüfen und verdächtige Berechtigungen umgehend zu widerrufen.