CoW Swap шабуы: DNS доменін ұрлау арқылы $1,2M жоғалды

| bitcoinworld.co.in
CoW Swap жобасының доменін әлеуметтік инженерия арқылы бұзып, пайдаланушыларды жалған фишинг сайтына қайта бағыттағаннан кейін шамамен $1,2 млн көлемінде зиян келтірілгені хабарланды. CoW Protocol келісімшарттары бұзылмаған, бірақ DNS/доменді бақылауға бағытталған шабуыл қолжетімділік қабатын нысанаға алып, әмиян рұқсаттарын және транзакция қолтаңбаларын ұрлаған. CoW зиянкестер домен тіркеушісін алдау үшін заңды қызметкерлердің атынан әрекет еткенін және DNS жазбаларын алаяқ сайтқа бағыттайтындай етіп өзгерткенін айтты. Жауап ретінде CoW домен бақылауын қайтарып алды, қауіпсізірек тіркеушіге көшті және registry lock қолданды. CoW DAO 14:54 UTC кейін берілген рұқсаттарды, әсіресе бастапқы GPv2VaultRelayer келісімшартына байланысты рұқсаттарды кері қайтаруға шақырды. Бұрынғы есептер шығынды шамамен $500 мың деп бағалаған (сандар әр түрлі және расталмаған), кем дегенде бір зардап шеккен адам $50 мыңнан астам жоғалтқаны туралы хабарланған. Aave да сақтық шара ретінде интеграторлар үшін CoW Swap эндпоинттерін өшірді, сондай-ақ Aave интерфейсі мен протоколы әсерленбегенін растады. Трейдерлер үшін негізгі қорытынды: CoW Swap смарт‑контрактарының жағдайы бүтін көрінеді, бірақ зиянды рұқсаттар әлі де тікелей шығын әкелуі мүмкін. Веб‑негізделген DeFi агрегаторлары үшін қысқа мерзімді сезімталдық тәуекелі күтіледі; алдын алу URL‑дарды қосу немесе қол қою алдында тексеруге және күдік тудыратын рұқсаттарды жедел кері алуға бағытталған.
Neutral
Оқиға CoW Swap домені/DNS және фронт‑эндке қолжетімділік деңгейіндегі бұзылыс болып табылады, settlement ақылды келісімшартының эксплойты емес. Бұл протоколға ұзақ мерзімді зиянды шектеуге және кеңірек DeFi инфрақұрылымына қауіпті бақылауда ұстауға мүмкіндік береді. Дегенмен, бұл қысқа мерзімді сауда күтімін тудыруы мүмкін: пайдаланушылар рұқсаттарды кері қайтаруы мүмкін, интеграторлар маршруттарды уақытша тоқтатуы мүмкін және CoW Swap пен DEX агрегаторларына қатысты өтімділік/қолдану сезімі бәсеңдеуі мүмкін. Aave өзінің протоколы әсерленбегенін растап, CoW-тың on‑chain құрамдастары бүтін қалыпта қалғаны туралы хабарлар болғандықтан, тиісті активтердің бағасына жалпы ықпалы әдетте шектеулі және уақытша болады — сондықтан бейтарап бағалау.