Atac CoW Swap: 1,2M$ Pierduți prin Deturnare de Domeniu DNS

CoW Swap a suferit o pierdere raportată de aproximativ 1,2 milioane USD după ce atacatorii au deturnat domeniul proiectului prin inginerie socială și au redirecționat utilizatorii către un site de phishing care imită originalul. Contractele CoW Protocol nu au fost compromise, dar atacul asupra controlului DNS/domeniului a vizat stratul de acces prin furtul aprobărilor portofelelor și a semnăturilor tranzacțiilor. CoW a spus că atacatorii s-au dat drept personal legitim pentru a induce în eroare registrarul de domenii, apoi au modificat înregistrările DNS pentru a indica site-ul fraudulos. Ca răspuns, CoW și-a recâștigat controlul domeniului, a migrat la un registrar mai sigur și a aplicat un registry lock. CoW DAO a îndemnat utilizatorii să revoce aprobările acordate după 14:54 UTC, în special pe cele legate de contractul original GPv2VaultRelayer. Rapoarte anterioare estimau pierderi în jur de 500.000 USD (cifrele variază și nu sunt confirmate), cu cel puțin o victimă care ar fi pierdut peste 50.000 USD. Aave a dezactivat, de asemenea, endpoint-urile CoW Swap pentru integratori ca măsură de precauție, confirmând în același timp că interfața și protocolul Aave nu au fost afectate. Pentru traderi, concluzia principală este că starea de sănătate a contractelor inteligente CoW Swap pare intactă, dar aprobările malițioase pot totuși provoca pierderi directe. Se preconizează un risc de sentiment pe termen scurt pentru agregatoarele DeFi bazate pe web; atenuarea se concentrează pe verificarea URL-urilor înainte de conectare sau semnare și revocarea promptă a permisiunilor suspecte.