פריצת CoW Swap: אבדו 1.2 מיליון$ עקב חטיפת דומיין DNS
לפי דיווחים, CoW Swap ספג אובדן של כ־1.2 מיליון דולר לאחר שתוקפים השתלטו על דומיין הפרויקט באמצעות הנדסה חברתית והפנו משתמשים לאתר פישינג חיקוי. חוזי CoW Protocol לא הופרעו, אך מתקפת DNS/שליטה בדומיין כוונה לשכבת הגישה על ידי גניבת אישורי ארנק וחתימות עסקאות.
CoW מסרה שהתוקפים התחזו לעובדים לגיטימיים כדי להטעות את רשם הדומיינים, ואז שינו רשומות DNS כך שיצביעו על האתר המזויף. בתגובה, CoW החזירה לעצמה את שליטת הדומיין, עברה לרשם מאובטח יותר והטילה registry lock. CoW DAO קראה למשתמשים לבטל אישורים שניתנו לאחר 14:54 UTC, במיוחד אלו הקשורים לחוזה המקורי GPv2VaultRelayer.
דיווחים מוקדמים העריכו את ההפסדים בכ־500 אלף דולר (הנתונים שונים ולא מאומתים), ולפחות קורבן אחד דיווח על איבוד של למעלה מ־50 אלף דולר. Aave גם השעתה נקודות קצה של CoW Swap עבור אינטגרטורים כפעולת זהירות, תוך אישור שממשק ופרוטוקול Aave לא נפגעו.
לסוחרים, המסקנה העיקרית היא שמצב החוזים החכמים של CoW Swap נראה שלם, אך אישורים זדוניים עדיין יכולים לגרום להפסדים ישירים. יש לצפות לירידת אמון קצרה לטובת אגרגטורים מבוססי ווב ב־DeFi; אמצעי המניעה מתמקדים באימות כתובות URL לפני התחברות או חתימה ובביטול מיידי של הרשאות חשודות.
Neutral
האירוע הוא פגיעה בשכבת הגישה של הדומיין/DNS וה-front-end של CoW Swap ולא ניצול של חוזה חכם ל-settlement. זה מגביל נזק ארוך־טווח לפרוטוקול ושומר על סיכון תשתית DeFi הרחבה במידה מסוימת. עם זאת, זה עדיין יכול לעורר זהירות מסחרית בטווח הקצר: משתמשים עשויים לבטל הרשאות, אינטגרטורים עשויים להשהות נתיבים, והמומנטום של נזילות/שימוש עבור CoW Swap ומאגדים של DEX עלול לרדת. מאחר ש-Aave אישר שהפרוטוקול שלו לא הושפע ושהרכיבים on-chain של CoW דווחו כשלמים, ההשפעה הכוללת על מחירי הנכסים הרלוונטיים סביר שתהיה מוגבלת וזמנית—ולכן קריאה נייטרלית.