Atak na CoW Swap: Utracono 1,2 mln USD poprzez Przejęcie Domeny DNS

CoW Swap poniosło zgłaszaną stratę około 1,2 mln USD po tym, jak sprawcy przejęli domenę projektu za pomocą inżynierii społecznej i przekierowali użytkowników na podrabianą stronę phishingową. Kontrakty CoW Protocol nie zostały naruszone, ale atak na kontrolę DNS/domeny zaatakował warstwę dostępu, kradnąc zatwierdzenia portfeli oraz podpisy transakcji. CoW oświadczył, że atakujący podszywali się pod uprawniony personel, by oszukać rejestratora domen, a następnie zmienili rekordy DNS, aby wskazywały na fałszywą stronę. W odpowiedzi CoW odzyskał kontrolę nad domeną, przeniósł się do bezpieczniejszego rejestratora i zastosował registry lock. CoW DAO wezwała użytkowników do cofnięcia zatwierdzeń udzielonych po 14:54 UTC, zwłaszcza tych powiązanych z oryginalnym kontraktem GPv2VaultRelayer. Wcześniejsze doniesienia szacowały straty na około 500 tys. USD (kwoty się różnią i nie są potwierdzone), przy czym co najmniej jedna ofiara podobno straciła ponad 50 tys. USD. Aave również wyłączył endpointy CoW Swap dla integratorów przez ostrożność, potwierdzając jednocześnie, że interfejs i protokół Aave nie zostały dotknięte. Dla traderów kluczowy wniosek jest taki, że zdrowie smart kontraktów CoW Swap wydaje się nienaruszone, ale złośliwe zatwierdzenia nadal mogą bezpośrednio powodować straty. Należy spodziewać się krótkoterminowego ryzyka nastrojów wobec webowych agregatorów DeFi; łagodzenie polega na weryfikowaniu adresów URL przed połączeniem lub podpisaniem oraz szybkim cofaniu podejrzanych uprawnień.