การแฮ็ก CoW Swap: สูญเงิน 1.2 ล้านดอลลาร์จากการยึดโดเมน DNS

| bitcoinworld.co.in
CoW Swap รายงานการสูญเสียประมาณ 1.2 ล้านดอลลาร์ หลังจากที่ผู้โจมตีแฮ็กโดเมนของโครงการด้วยการวิศวกรรมสังคมและเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ฟิชชิงที่เลียนแบบของจริง สัญญา CoW Protocol ไม่ถูกละเมิด แต่การโจมตีการควบคุม DNS/โดเมนมุ่งเป้าไปที่ชั้นการเข้าถึงโดยขโมยการอนุมัติของวอลเล็ตและลายเซ็นธุรกรรม CoW กล่าวว่าผู้โจมตีแอบอ้างเป็นพนักงานที่ถูกต้องเพื่อหลอกลวงผู้จดทะเบียนโดเมน จากนั้นเปลี่ยนเรกคอร์ด DNS ให้ชี้ไปยังเว็บไซต์ฉ้อโกง ตอบโต้ด้วยการยึดคืนการควบคุมโดเมน ย้ายไปยังผู้จดทะเบียนที่ปลอดภัยกว่า และตั้งค่า registry lock CoW DAO เรียกร้องให้ผู้ใช้เพิกถอนการอนุมัติที่ให้หลังเวลา 14:54 UTC โดยเฉพาะอย่างยิ่งการอนุมัติที่เกี่ยวข้องกับสัญญา GPv2VaultRelayer เดิม รายงานก่อนหน้านี้ประเมินการสูญเสียประมาณ 500,000 ดอลลาร์ (ตัวเลขแตกต่างและยังไม่ยืนยัน) โดยมีเหยื่ออย่างน้อยหนึ่งรายสูญเสียมากกว่า 50,000 ดอลลาร์ Aave ยังปิดใช้งาน endpoints ของ CoW Swap สำหรับผู้รวมระบบเป็นการระมัดระวัง โดยยืนยันว่าอินเทอร์เฟซและโปรโตคอลของ Aave ไม่ได้รับผลกระทบ สำหรับเทรดเดอร์ ข้อสรุปสำคัญคือสุขภาพของสมาร์ตคอนแทรกต์ CoW Swap ดูเหมือนจะไม่เสียหาย แต่การอนุมัติที่เป็นอันตรายยังสามารถก่อให้เกิดการสูญเสียโดยตรง คาดว่าจะมีความเสี่ยงต่อความเชื่อมั่นในระยะสั้นสำหรับตัวรวบรวม DeFi บนเว็บ มาตรการบรรเทาคือการตรวจสอบ URL ก่อนเชื่อมต่อหรือเซ็น และรีvoke สิทธิ์ที่น่าสงสัยโดยเร็ว
Neutral
เหตุการณ์เป็นการบุกรุกในชั้นการเข้าถึงของโดเมน/DNS และหน้าอินเทอร์เฟซของ CoW Swap มากกว่าจะเป็นการโจมตีสัญญาอัจฉริยะด้านการชำระ (settlement) ซึ่งจำกัดความเสียหายระยะยาวต่อโปรโตคอล ทำให้ความเสี่ยงต่อโครงสร้างพื้นฐาน DeFi ที่กว้างขึ้นยังถูกควบคุมได้ อย่างไรก็ตาม อาจกระตุ้นความระมัดระวังในการเทรดระยะสั้น: ผู้ใช้อาจเพิกถอนการอนุมัติ ผู้รวมระบบอาจชะลอเส้นทาง และความเชื่อมั่นต่อสภาพคล่อง/การใช้งานของ CoW Swap และแอกรีกเกรเตอร์ DEX อาจลดลง เนื่องจาก Aave ยืนยันว่าโปรโตคอลของตนไม่ได้รับผลกระทบ และส่วนประกอบบนเชนของ CoW รายงานว่ายังคงไม่ถูกแตะต้อง ผลกระทบด้านราคาโดยรวมต่อสินทรัพย์ที่เกี่ยวข้องจึงมีแนวโน้มจำกัดและชั่วคราว — ดังนั้นถือเป็นมุมมองเป็นกลาง