Peretasan CoW Swap: $1,2Jt Hilang melalui Pembajakan Domain DNS

| bitcoinworld.co.in
CoW Swap dilaporkan mengalami kerugian sekitar ~$1,2 juta setelah pelaku membajak domain proyek melalui rekayasa sosial dan mengarahkan pengguna ke situs phishing yang mirip. Kontrak CoW Protocol tidak dikompromikan, tetapi serangan kontrol DNS/domain menargetkan lapisan akses dengan mencuri persetujuan dompet dan tanda tangan transaksi. CoW mengatakan pelaku menyamar sebagai personel sah untuk menipu pendaftar domain, kemudian mengubah catatan DNS untuk mengarah ke situs palsu. Sebagai respons, CoW mendapatkan kembali kontrol domain, bermigrasi ke pendaftar yang lebih aman, dan menerapkan registry lock. CoW DAO mendesak pengguna untuk mencabut persetujuan yang diberikan setelah 14:54 UTC, terutama yang terkait dengan kontrak GPv2VaultRelayer asli. Laporan sebelumnya memperkirakan kerugian sekitar ~$500k (angka bervariasi dan belum dikonfirmasi), dengan setidaknya satu korban dilaporkan kehilangan lebih dari $50k. Aave juga menonaktifkan endpoint CoW Swap untuk integrator sebagai tindakan pencegahan, sambil menegaskan bahwa antarmuka dan protokol Aave tidak terpengaruh. Bagi pedagang, intinya adalah kontrak pintar CoW Swap tampaknya utuh, tetapi persetujuan berbahaya masih dapat menyebabkan kerugian langsung. Harapkan risiko sentimen jangka pendek untuk aggregator DeFi berbasis web; mitigasinya berpusat pada memverifikasi URL sebelum menghubungkan atau menandatangani dan segera mencabut izin mencurigakan.
Neutral
Insiden adalah kompromi pada lapisan akses terhadap domain/DNS dan front-end CoW Swap, bukan eksploit kontrak pintar settlement. Itu membatasi kerusakan jangka panjang pada protokol, menjaga risiko infrastruktur DeFi yang lebih luas tetap terkandung. Namun, hal ini masih dapat memicu kehati-hatian perdagangan jangka pendek: pengguna mungkin mencabut persetujuan, integrator dapat menjeda rute, dan sentimen likuiditas/penggunaan untuk CoW Swap dan aggregator DEX dapat turun. Karena Aave mengonfirmasi protokolnya tidak terpengaruh dan komponen on-chain CoW dilaporkan utuh, dampak harga keseluruhan pada aset terkait kemungkinan terbatas dan sementara—oleh karena itu bacaan netral.