CoW Swap Hack: 1,2M$ Perdidos mediante Secuestro de Dominio DNS

| bitcoinworld.co.in
CoW Swap sufrió una pérdida reportada de aproximadamente 1,2 millones de dólares después de que atacantes secuestraron el dominio del proyecto mediante ingeniería social y redirigieron a los usuarios a un sitio de phishing que imitaba al original. Los contratos de CoW Protocol no fueron comprometidos, pero el ataque sobre el control del DNS/dominio apuntó a la capa de acceso robando aprobaciones de wallets y firmas de transacciones. CoW explicó que los atacantes se hicieron pasar por personal legítimo para engañar al registrador de dominios y cambiaron los registros DNS para apuntar al sitio fraudulento. En respuesta, CoW recuperó el control del dominio, migró a un registrador más seguro y aplicó un bloqueo de registro. La DAO de CoW instó a los usuarios a revocar las aprobaciones otorgadas después de las 14:54 UTC, especialmente las vinculadas al contrato original GPv2VaultRelayer. Informes previos estimaron pérdidas en torno a los 500.000 dólares (las cifras varían y no están confirmadas), con al menos una víctima que habría perdido más de 50.000 dólares. Aave también deshabilitó los endpoints de CoW Swap para integradores por precaución, aunque confirmó que la interfaz y el protocolo de Aave no resultaron afectados. Para los traders, la conclusión clave es que la salud de los smart contracts de CoW Swap parece intacta, pero las aprobaciones maliciosas pueden causar pérdidas directas. Se espera un riesgo de sentimiento a corto plazo para los agregadores DeFi basados en web; la mitigación se centra en verificar las URLs antes de conectar o firmar y revocar rápidamente los permisos sospechosos.
Neutral
El incidente fue una compromisión a nivel de capa de acceso del dominio/DNS y del front-end de CoW Swap, en lugar de una explotación del contrato inteligente de liquidación. Eso limita el daño a largo plazo del protocolo, manteniendo el riesgo para la infraestructura DeFi más amplia contenido. Sin embargo, aún puede provocar precauciones comerciales a corto plazo: los usuarios pueden revocar aprobaciones, los integradores pueden pausar rutas y el sentimiento respecto a la liquidez/uso de CoW Swap y los agregadores DEX puede empeorar. Dado que Aave confirmó que su protocolo no se vio afectado y los componentes on-chain de CoW supuestamente permanecieron intactos, el impacto general en el precio de los activos relevantes probablemente sea limitado y temporal; por tanto, se trata de una lectura neutral.