CoW Swap 해킹: DNS 도메인 탈취로 120만 달러 손실

CoW Swap은 공격자들이 소셜 엔지니어링으로 프로젝트 도메인을 탈취하고 사용자들을 유사한 피싱 사이트로 유도해 약 120만 달러의 손실을 입었다고 보고되었습니다. CoW Protocol 계약 자체는 침해되지 않았으나, DNS/도메인 제어 공격은 접근 레이어를 표적으로 하여 지갑 승인과 거래 서명을 탈취했습니다. CoW는 공격자들이 정식 직원으로 가장해 도메인 등록 기관을 속였고, DNS 기록을 변경해 사기 사이트를 가리키도록 했다고 밝혔습니다. 대응으로 CoW는 도메인 제어를 회복하고 더 안전한 등록 기관으로 이전했으며 레지스트리 락을 적용했습니다. CoW DAO는 14:54 UTC 이후 부여된 승인, 특히 원래 GPv2VaultRelayer 계약과 관련된 승인들을 취소할 것을 사용자들에게 촉구했습니다. 초기 보도에서는 손실을 약 50만 달러로 추정했으나(수치가 다양하고 확인되지 않음), 최소 한 피해자는 5만 달러 이상을 잃은 것으로 보고되었습니다. Aave는 예방 조치로 통합업체용 CoW Swap 엔드포인트를 비활성화했으며, Aave의 인터페이스와 프로토콜은 영향을 받지 않았음을 확인했습니다. 트레이더에게 핵심은 CoW Swap의 스마트 계약 상태는 온전해 보이지만, 악의적인 승인으로 인해 직접적인 손실이 발생할 수 있다는 점입니다. 웹 기반 DeFi 애그리게이터에는 단기적인 시장 심리 리스크가 예상되며, 완화책으로는 연결 또는 서명 전에 URL을 확인하고 의심스러운 권한을 즉시 취소하는 것이 중요합니다.