CoW Swap-hack: 1,2M$ Förlorat via DNS-domänkapning

CoW Swap drabbades av en rapporterad förlust på cirka 1,2 miljoner dollar efter att angripare kapade projektets domän via social ingenjörskonst och omdirigerade användare till en look-alike phishingwebbplats. CoW Protocol-kontrakt komprometterades inte, men DNS-/domänkontrollattacken riktade sig mot åtkomstlagret genom att stjäla plånboksbehörigheter och transaktionssignaturer. CoW uppgav att angriparna utgav sig för legitima personer för att lura domänregistratorn och sedan ändrade DNS-poster för att peka på den falska webbplatsen. Som svar återfick CoW domänkontrollen, flyttade till en säkrare registrar och tillämpade en registry lock. CoW DAO uppmanade användare att återkalla behörigheter som givits efter 14:54 UTC, särskilt de kopplade till den ursprungliga GPv2VaultRelayer-kontraktet. Tidigare rapporter uppskattade förluster runt cirka 500 000 dollar (siffror varierar och är obekräftade), med minst ett offer som rapporterats ha förlorat över 50 000 dollar. Aave inaktiverade också CoW Swap-endpoints för integratörer som försiktighetsåtgärd, samtidigt som man bekräftade att Aaves gränssnitt och protokoll inte påverkades. För handlare är huvudpoängen att CoW Swaps smarta kontrakt verkar vara oskadda, men skadliga behörigheter kan fortfarande direkt orsaka förlust. Förvänta dig kortsiktig sentimentrisk för webbaserade DeFi-aggregatorer; åtgärder handlar om att verifiera URL:er innan du ansluter eller signerar och att omedelbart återkalla misstänkta tillstånd.