CoW Swap Hack: $1,2M Verloren door DNS-domeinkapring

| bitcoinworld.co.in
CoW Swap liep naar verluidt ongeveer $1,2 miljoen verlies nadat aanvallers het domein van het project hadden gekaapt via social engineering en gebruikers doorgestuurd naar een nagemaakte phishing-site. De contracten van CoW Protocol zijn niet gecompromitteerd, maar de DNS-/domeincontrole-aanval richtte zich op de toegangslayer door wallet-goedkeuringen en transactiesignaturen te stelen. CoW zei dat de aanvallers zich voordeden als legitiem personeel om de domeinregistrar te misleiden en daarna DNS-records wijzigden om naar de frauduleuze site te wijzen. Als reactie herwon CoW de domeincontrole, verhuisde naar een veiliger registrar en voerde een registry lock in. CoW DAO riep gebruikers op om goedkeuringen te intrekken die zijn verleend na 14:54 UTC, vooral die gekoppeld aan het originele GPv2VaultRelayer-contract. Eerdere rapporten schatten de verliezen rond ~$500k (cijfers variëren en zijn niet bevestigd), met ten minste één slachtoffer dat naar verluidt meer dan $50k verloor. Aave schakelde ook CoW Swap-endpoints voor integrators uit als voorzorgsmaatregel, en bevestigde dat Aave’s interface en protocol niet waren aangetast. Voor traders is de belangrijkste conclusie dat de smart-contractgezondheid van CoW Swap intact lijkt, maar kwaadaardige goedkeuringen nog steeds direct tot verlies kunnen leiden. Verwacht kortetermijnsentimentrisico voor webgebaseerde DeFi-aggregators; mitigatie draait om het verifiëren van URL’s voordat je verbindt of ondertekent en het snel intrekken van verdachte toestemmingen.
Neutral
Het incident betrof een toegangslageschending van het domein/DNS en de front-end van CoW Swap, in plaats van een exploit van het settlement smart contract. Dat beperkt de langetermijnschade voor het protocol en houdt het risico voor de bredere DeFi‑infrastructuur beperkt. Het kan echter wel kortetermijnvoorzichtigheid bij trading veroorzaken: gebruikers kunnen goedkeuringen intrekken, integratoren kunnen routes pauzeren en het sentiment rond liquiditeit/gebruik van CoW Swap en DEX‑aggregators kan afnemen. Aangezien Aave bevestigde dat haar protocol niet werd beïnvloed en de on‑chain componenten van CoW naar verluidt intact bleven, is de algehele prijsimpact op de relevante assets waarschijnlijk beperkt en tijdelijk — dus een neutrale inschatting.