ការហាក់ CoW Swap: ខាតប្រាក់ 1.2M ដុល្លារ ដោយសារការចាប់យកដូម៉ែន DNS

CoW Swap បានទទួលការខូចខាតប្រហែល $1.2 លាន ត្រូវបានរាយការណ៍បន្ទាប់ពីសកម្មអ្នកវាយប្រហារប្លុកដែនទំព័ររបស់គម្រោងដោយប្រើវិធីសាស្ត្រជួបញុំសង្គម និងបញ្ជូនអ្នកប្រើទៅកាន់គេហទំព័រលួចពាក់ព័ន្ធ។ កុងត្រា CoW Protocol មិនត្រូវបានបំពានទេ ប៉ុន្តែការវាយប្រហារនៅលើការគ្រប់គ្រង DNS/ដែនបានលង្វេចកម្រិតចូលដើម្បីលួចការអនុញ្ញាតកាបូប និងហត្ថលេខាការទូទាត់។ CoW បានប្រាប់ថា អ្នកវាយប្រហារបានគំរាមប្រដូចជា បុគ្គលិកដែលផ្លូវការ ដើម្បីភ្ញាក់ផ្អើលក្រុមចុះឈ្មោះដែន ហើយបន្ទាប់មកបានផ្លាស់ប្ដូរកំណត់ត្រា DNS ដើម្បីចង្អុលទៅកាន់គេហទំព័រលួច។ ជាការឆ្លើយតប CoW បានយកវិញការគ្រប់គ្រងដែន ទម្លាក់ទៅកាន់អ្នកចុះឈ្មោះដែលមានសុវត្ថិភាពជាង និងអនុវត្ត registry lock។ CoW DAO បានគំរាមឲ្យអ្នកប្រើបោះបង់ការអនុញ្ញាតដែលបានផ្តល់បន្ទាប់ពីម៉ោង 14:54 UTC ជាពិសេសទាក់ទងនឹងកុងត្រា GPv2VaultRelayer ដើម។ ការរាយការណ៍មុនប៉ាន់ស្មានថាខូចខាតប្រហែល $500k (ចំនួនប្រាក់ខុសគ្នា និងមិនទាន់បានបញ្ជាក់) មានយ៉ាងហោចណាស់មនុស្សម្នាក់បានបាត់បង់លុយលើស $50k។ Aave ក៏បានបិទ endpoints របស់ CoW Swap សម្រាប់អ្នកបញ្ចូលជាការប្រុងប្រយ័ត្ន ខណៈដែលបានបញ្ជាក់ថា ផ្ទាំងមុខ និងពិធីការបស់ Aave មិនមានផលប៉ះពាល់។ សម្រាប់អ្នកជួញដូរ គំនិតស្នូលគឺសុខភាពនៃ smart-contracts របស់ CoW Swap ดูเหมือนនៅស្ថិតក្នុងស្ថានភាពល្អ ប៉ុន្តែការអនុញ្ញាតអាក្រក់អាចបណ្តាលឲ្យខូចខាតផ្ទាល់។ រំពឹងថានឹងមានហានិភ័យចរិតអារម្មណ៍រយៈពេលស្តីស្តាយសម្រាប់អ្នកប្រមូល DeFi តាមវេបសាយ; វិធានការបន្សុតច្របល់គឺពិនិត្យ URL មុនការតភ្ជាប់ ឬ ការចុះហត្ថលេខា និងបោះបង់សិទ្ធិដែលចាប់ផ្តើមសង្ស័យភ្លាមៗ។