CoW Swapハック：DNSドメインの乗っ取りで120万ドルが消失

CoW Swapは、攻撃者がソーシャルエンジニアリングでプロジェクトのドメインを乗っ取り、利用者を見た目が似たフィッシングサイトへ誘導したことで約120万ドルの被害が報告されました。CoW Protocolのコントラクト自体は侵害されていませんが、DNS／ドメイン制御の攻撃はアクセス層を狙い、ウォレット承認やトランザクション署名を盗みました。 CoWは攻撃者が正規の人員を装ってドメイン登録業者を欺き、DNSレコードを偽サイトに向けるよう変更したと述べています。対応としてCoWはドメインを回復し、より安全なレジストラへ移行し、レジストリロックを適用しました。CoW DAOは14:54 UTC以降に付与された承認、特に元のGPv2VaultRelayerコントラクトに紐づく承認の取り消しをユーザーに促しています。 早期報道では損失が約50万ドルと推定されていました（数値はばらつきがあり未確認）で、少なくとも1件で5万ドル超の被害が報告されています。Aaveは統合者向けにCoW Swapのエンドポイントを予防的に無効化しつつ、Aaveのインターフェースとプロトコル自体は影響を受けていないと確認しています。 トレーダーにとっての要点は、CoW Swapのスマートコントラクトは健全に見えるものの、悪意ある承認によって直接的な損失が発生し得ることです。ウェブベースのDeFiアグリゲーターは短期的にセンチメントリスクが想定され、対策としては接続や署名の前にURLを確認し、疑わしい許可は速やかに取り消すことです。