Hack no CoW Swap: US$ 1,2M Perdidos via Sequestro de Domínio DNS

| bitcoinworld.co.in
A CoW Swap sofreu uma perda reportada de aproximadamente US$ 1,2 milhão após atacantes sequestrarem o domínio do projeto por meio de engenharia social e redirecionarem usuários para um site de phishing que imitava o original. Os contratos do CoW Protocol não foram comprometidos, mas o ataque ao controle do DNS/domínio mirou a camada de acesso, roubando aprovações de carteiras e assinaturas de transações. A CoW disse que os atacantes se fizeram passar por pessoal legítimo para enganar o registrador de domínios e então alteraram os registros DNS para apontar ao site fraudulento. Em resposta, a CoW recuperou o controle do domínio, migrou para um registrador mais seguro e aplicou um registry lock. A CoW DAO pediu aos usuários que revogassem aprovações concedidas após 14:54 UTC, especialmente as vinculadas ao contrato original GPv2VaultRelayer. Reportagens anteriores estimaram perdas em torno de US$ 500 mil (os valores variam e não estão confirmados), com pelo menos uma vítima relatando perda de mais de US$ 50 mil. Aave também desativou endpoints da CoW Swap para integradores por precaução, confirmando que a interface e o protocolo da Aave não foram afetados. Para traders, a lição principal é que a saúde dos smart contracts da CoW Swap parece intacta, mas aprovações maliciosas ainda podem causar perdas diretas. Espera-se risco de sentimento de curto prazo para agregadores DeFi baseados na web; a mitigação concentra-se em verificar URLs antes de conectar ou assinar e revogar prontamente permissões suspeitas.
Neutral
O incidente foi uma comprometimento na camada de acesso do domínio/DNS e do front-end da CoW Swap, em vez de uma exploração do contrato inteligente de liquidação. Isso limita o dano de longo prazo ao protocolo, mantendo o risco para a infraestrutura DeFi mais ampla contido. No entanto, ainda pode desencadear cautela de curto prazo nas negociações: usuários podem revogar aprovações, integradores podem pausar rotas e o sentimento sobre liquidez/uso da CoW Swap e de agregadores DEX pode cair. Como a Aave confirmou que seu protocolo não foi afetado e os componentes on-chain da CoW aparentemente permaneceram intactos, o impacto geral no preço dos ativos relevantes provavelmente é limitado e temporário — portanto, uma leitura neutra.