Kecurian CoW Swap: $1.2J Hilang melalui Pembajakan Domain DNS

CoW Swap dilaporkan mengalami kerugian kira-kira ~$1.2 juta selepas penyerang merampas domain projek melalui kejuruteraan sosial dan mengalihkan pengguna ke laman pancingan data yang menyerupai. Kontrak CoW Protocol tidak dikompromi, tetapi serangan kawalan DNS/domain menyasarkan lapisan capaian dengan mencuri kelulusan dompet dan tandatangan transaksi. CoW berkata penyerang menyamar sebagai kakitangan sah untuk menipu pendaftar domain, kemudian menukar rekod DNS untuk menunjuk ke laman palsu. Sebagai tindak balas, CoW mendapat semula kawalan domain, berpindah ke pendaftar yang lebih selamat, dan menerapkan registry lock. CoW DAO menasihatkan pengguna untuk menarik balik kelulusan yang diberikan selepas 14:54 UTC, terutamanya yang berkaitan dengan kontrak GPv2VaultRelayer asal. Laporan awal menganggarkan kerugian sekitar ~$500k (angka berbeza dan tidak disahkan), dengan sekurang-kurangnya seorang mangsa dilaporkan kehilangan lebih $50k. Aave juga menyahdayakan endpoint CoW Swap untuk integrator sebagai langkah berjaga-jaga, sambil mengesahkan antara muka dan protokol Aave tidak terjejas. Bagi pedagang, perkara utama ialah kontrak pintar CoW Swap nampaknya utuh, tetapi kelulusan berniat jahat masih boleh menyebabkan kerugian terus. Jangkaan risiko sentimen jangka pendek untuk pengumpul DeFi berasaskan web; mitigasinya tertumpu pada mengesahkan URL sebelum menyambung atau menandatangani dan dengan segera menarik balik kebenaran yang mencurigakan.