CoW Swap Hack: $1.2M Nawalang dahil sa Pagnanakaw ng Domain ng DNS

Uulatang nagtamo ang CoW Swap ng humigit-kumulang ~$1.2M na pagkalugi matapos inangkin ng mga ataker ang domain ng proyekto gamit ang social engineering at idirekta ang mga gumagamit sa isang katulad na phishing site. Hindi na-kompromiso ang CoW Protocol contracts, ngunit tinarget ng DNS/domain-control attack ang access layer sa pamamagitan ng pagnakaw ng wallet approvals at mga transaction signature. Ayon sa CoW, nagpanggap ang mga ataker bilang lehitimong tauhan para linlangin ang domain registrar, at binago ang DNS records para ituro sa pekeng website. Bilang tugon, nakuha muli ng CoW ang kontrol ng domain, lumipat sa mas secure na registrar, at nag-apply ng registry lock. Pinayuhan ng CoW DAO ang mga user na i-revoke ang mga approvals na binigay pagkatapos ng 14:54 UTC, lalo na yaong naka-link sa orihinal na GPv2VaultRelayer contract. Nag-ulat nang mas maaga ng tinatayang pagkalugi na mga ~$500k (iba-iba at hindi nakumpirma ang mga numero), kung saan ang hindi bababa sa isang biktima ay nawalang $50k+. In-disable din ng Aave ang CoW Swap endpoints para sa mga integrator bilang pag-iingat, habang kinumpirma na hindi naapektuhan ang Aave interface at protocol. Para sa mga traders, ang mahalagang aral ay tila hindi naapektuhan ang smart-contract health ng CoW Swap, ngunit ang malisyosong approvals ay maaari pa ring magdulot ng direktang pagkalugi. Asahan ang panandaliang sentiment risk para sa web-based DeFi aggregators; ang mitigation ay nakasentro sa pag-verify ng URLs bago mag-connect o mag-sign at agad na pag-revoke ng kahina-hinalang allowances.