Взлом CoW Swap: Потеряно $1,2 млн из‑за Перехвата DNS‑домена

| bitcoinworld.co.in
CoW Swap сообщил о потерях примерно на $1,2 млн после того, как злоумышленники захватили домен проекта с помощью социальной инженерии и перенаправили пользователей на фишинговый сайт-двойник. Контракты CoW Protocol не были скомпрометированы, но атака на контроль DNS/домена была направлена на слой доступа — похищались одобрения кошельков и подписи транзакций. CoW заявил, что атакующие выдавали себя за законных сотрудников, чтобы обмануть регистратора доменов, а затем изменили записи DNS, указав на мошеннический сайт. В ответ CoW восстановил контроль над доменом, мигрировал к более безопасному регистратору и применил блокировку реестра (registry lock). DAO CoW призвала пользователей отозвать одобрения, выданные после 14:54 UTC, особенно те, что связаны с оригинальным контрактом GPv2VaultRelayer. Ранее сообщалось об оценочных потерях около $500 тыс. (цифры варьируются и не подтверждены), по крайней мере у одной жертвы — потеря более $50 тыс. Aave также отключил эндпоинты CoW Swap для интеграторов в качестве меры предосторожности, подтвердив при этом, что интерфейс и протокол Aave не пострадали. Для трейдеров ключевой вывод: смарт-контракты CoW Swap кажутся в порядке, но злонамеренные одобрения всё ещё могут напрямую привести к потерям. Ожидается краткосрочный риск настроений для веб‑базированных DeFi-агрегаторов; меры смягчения — проверять URL перед подключением или подписанием и оперативно отзывать подозрительные разрешения.
Neutral
Инцидент был компрометацией на уровень доступа — домена/DNS и фронтенда CoW Swap, а не эксплуатацией смарт‑контракта расчёта (settlement). Это ограничивает долгосрочный ущерб протоколу, удерживая риск для более широкой DeFi‑инфраструктуры в пределах. Тем не менее, это может вызвать краткосрочную осторожность в трейдинге: пользователи могут отозвать разрешения, интеграторы могут приостановить маршруты, а настроение в отношении ликвидности/использования CoW Swap и DEX‑агрегаторов может ухудшиться. Поскольку Aave подтвердил, что его протокол не пострадал, а on‑chain компоненты CoW, по сообщениям, остались неповреждёнными, общее ценовое влияние на соответствующие активы, вероятно, ограничено и временно — следовательно, нейтральная оценка.