CoW Swap -hyökkäys: 1,2M$ Hävisi DNS‑verkkotunnuksen Kaappauksen Takia

| bitcoinworld.co.in
CoW Swap kärsi raportoituja noin 1,2 miljoonan dollarin tappioita sen jälkeen, kun hyökkääjät kaappasivat projektin verkkotunnuksen sosiaalisen manipuloinnin avulla ja ohjasivat käyttäjiä näköisvalesivustolle. CoW Protocolin sopimuksia ei kompromisoitu, mutta DNS-/verkkotunnuksenhallintaan kohdistunut hyökkäys kohdistui käyttökerrokseen varastamalla lompakon hyväksyntöjä ja transaktioiden allekirjoituksia. CoW kertoi, että hyökkääjät esiintyivät laillisina henkilöstön jäseninä huijatakseen verkkotunnusrekisterinpitäjää ja muuttivat DNS-tietueet osoittamaan huijaussivustolle. Vastauksena CoW sai verkkotunnuksen hallinnan takaisin, siirtyi turvallisempaan rekisterinpitäjään ja otti käyttöön registry lockin. CoW DAO kehotti käyttäjiä peruuttamaan hyväksynnät, jotka on myönnetty klo 14:54 UTC jälkeen, erityisesti ne, jotka liittyvät alkuperäiseen GPv2VaultRelayer-sopimukseen. Aiemmat raportit arvioivat tappioita noin 500 000 dollariksi (luvut vaihtelevat eikä niitä ole vahvistettu), ja ainakin yhden uhrin kerrottiin menettäneen yli 50 000 dollaria. Aave myös poisti CoW Swap -päätepisteet integraattoreilta varotoimenpiteenä ja vahvisti, että Aaven käyttöliittymä ja protokolla eivät kärsineet. Treidaajille keskeinen opetus on, että CoW Swapin smart contractien tila näyttää olevan ehjä, mutta haitalliset hyväksynnät voivat silti aiheuttaa suoria tappioita. Lyhyen aikavälin sentimenttiriski web-pohjaisille DeFi-aggregaatoreille on odotettavissa; lieventäminen keskittyy URL-osoitteiden tarkistamiseen ennen yhdistämistä tai allekirjoitusta ja epäilyttävien käyttöoikeuksien viivytyksettömään perumiseen.
Neutral
Tapaus oli pääsykerroksen kompromissaus CoW Swapin domain/DNS:ssä ja front-endissä, ei settlement-älysopimuksen hyväksikäyttö. Tämä rajoittaa pitkäaikaista vahinkoa protokollalle ja pitää laajemman DeFi‑infrastruktuurin riskin hallittuna. Se voi kuitenkin silti aiheuttaa lyhyen aikavälin varovaisuutta kaupankäyntiin: käyttäjät saattavat peruuttaa hyväksyntöjä, integraattorit voivat keskeyttää reitit ja luottamus CoW Swapin ja DEX‑aggregoijien likviditeettiin/käyttöön voi heikentyä. Koska Aave vahvisti, että sen protokolla ei kärsinyt vaikutuksia ja CoW:n on‑chain‑komponenttien kerrottiin säilyneen ehjinä, relevanttien omaisuuserien hintavaikutus on todennäköisesti rajallinen ja väliaikainen — siten neutraali arvio.