CoW Swap Hack: 1,2M$ Persi tramite Dirottamento del Dominio DNS

CoW Swap ha subito una perdita segnalata di circa 1,2 milioni di dollari dopo che gli attaccanti hanno dirottato il dominio del progetto tramite ingegneria sociale e hanno reindirizzato gli utenti a un sito di phishing che somiglia all’originale. I contratti di CoW Protocol non sono stati compromessi, ma l’attacco al controllo del DNS/dominio ha preso di mira il livello di accesso rubando approvazioni dei wallet e firme di transazioni. CoW ha dichiarato che gli aggressori si sono spacciati per personale legittimo per ingannare il registrar del dominio, poi hanno modificato i record DNS per puntare al sito fraudolento. In risposta, CoW ha ripreso il controllo del dominio, è migrata a un registrar più sicuro e ha applicato un registry lock. La DAO di CoW ha esortato gli utenti a revocare le approvazioni concesse dopo le 14:54 UTC, in particolare quelle legate al contratto originale GPv2VaultRelayer. Report precedenti stimavano perdite intorno ai 500k$ (le cifre variano e non sono confermate), con almeno una vittima che avrebbe perso oltre 50k$. Aave ha anche disabilitato gli endpoint di CoW Swap per gli integratori per precauzione, pur confermando che l’interfaccia e il protocollo di Aave non sono stati interessati. Per i trader, la conclusione principale è che la salute degli smart contract di CoW Swap sembra integra, ma le approvazioni malevole possono comunque causare perdite dirette. È prevedibile un rischio di sentiment a breve termine per gli aggregator DeFi web-based; le contromisure principali sono verificare gli URL prima di connettersi o firmare e revocare tempestivamente le autorizzazioni sospette.