Pirate de CoW Swap : 1,2M$ Perdus via le Détournement de Domaine DNS

CoW Swap aurait subi une perte d’environ 1,2 million de dollars après que des attaquants ont détourné le domaine du projet via une ingénierie sociale et redirigé les utilisateurs vers un site de phishing similaire. Les contrats du protocole CoW n’ont pas été compromis, mais l’attaque sur le contrôle du DNS/domaine a visé la couche d’accès en volant des autorisations de portefeuille et des signatures de transactions. CoW a indiqué que les attaquants se sont fait passer pour des membres légitimes du personnel afin de tromper le registraire de domaine, puis ont modifié les enregistrements DNS pour pointer vers le site frauduleux. En réponse, CoW a repris le contrôle du domaine, migré vers un registraire plus sécurisé et appliqué un verrouillage de registre. La CoW DAO a exhorté les utilisateurs à révoquer les autorisations accordées après 14:54 UTC, en particulier celles liées au contrat GPv2VaultRelayer original. Des reportages antérieurs estimaient les pertes autour de ~500 k$ (chiffres variables et non confirmés), avec au moins une victime ayant perdu plus de 50 k$. Aave a également désactivé les endpoints CoW Swap pour les intégrateurs par précaution, tout en confirmant que l’interface et le protocole d’Aave n’avaient pas été affectés. Pour les traders, l’essentiel est que l’intégrité des smart contracts de CoW Swap semble intacte, mais des autorisations malveillantes peuvent néanmoins causer des pertes directes. Un risque de sentiment à court terme est attendu pour les agrégateurs DeFi basés sur le web ; l’atténuation consiste à vérifier les URL avant de se connecter ou de signer et à révoquer rapidement les autorisations suspectes.