CoW Swap Hack: DNS Alan Adı Kaçırma Yoluyla 1,2M$ Kaybedildi

| bitcoinworld.co.in
CoW Swap, projenin alan adını sosyal mühendislik yoluyla ele geçiren saldırganların kullanıcıları benzer bir phishing sitesine yönlendirmesi sonucu yaklaşık 1,2 milyon dolar civarında bir kayıp bildirildi. CoW Protocol sözleşmeleri ihlal edilmedi, ancak DNS/alan kontrolüne yönelik saldırı erişim katmanını hedefleyerek cüzdan onaylarını ve işlem imzalarını çaldı. CoW, saldırganların alan adı kayıt şirketini kandırmak için meşru personeli taklit ettiğini ve DNS kayıtlarını sahte siteyi gösterecek şekilde değiştirdiklerini söyledi. Buna yanıt olarak CoW alan adının kontrolünü geri aldı, daha güvenli bir kayıt şirketine geçti ve registry lock uyguladı. CoW DAO, kullanıcıları özellikle orijinal GPv2VaultRelayer sözleşmesiyle ilişkili olanlar olmak üzere 14:54 UTC sonrası verilen onayları iptal etmeye çağırdı. Önceki raporlar kayıpları yaklaşık 500 bin dolar olarak tahmin etti (rakamlar değişiyor ve doğrulanmadı), en az bir mağdurun 50 bin dolardan fazla kaybettiği bildirildi. Aave de bir önlem olarak entegre edenler için CoW Swap uç noktalarını devre dışı bıraktı; Aave ara yüzü ve protokolünün etkilenmediğini doğruladı. Tüccarlar için temel çıkarım, CoW Swap akıllı sözleşmelerinin sağlığının sağlam görünmesi, ancak kötü niyetli onayların hâlâ doğrudan kayba yol açabileceğidir. Web tabanlı DeFi toplayıcıları için kısa vadeli duygu riski beklenmelidir; hafifletme, bağlanmadan veya imzalamadan önce URL’leri doğrulamaya ve şüpheli izinleri hızlıca iptal etmeye odaklanır.
Neutral
Olay, CoW Swap’in alanı/DNS’i ve ön yüzünün erişim katmanında bir ihlal olup, settlement akıllı kontratının sömürülmesi değil. Bu, protokole uzun vadeli zararı sınırlandırır ve daha geniş DeFi altyapısı riskini kontrol altında tutar. Ancak yine de kısa vadeli işlem ihtiyatı tetikleyebilir: kullanıcılar onayları iptal edebilir, entegratörler rotaları duraklatabilir ve CoW Swap ile DEX toplayıcılarına yönelik likidite/kullanım hissiyatı düşebilir. Aave protokolünün etkilenmediğini doğruladığı ve CoW’un on‑chain bileşenlerinin sağlam kaldığı bildirildiğinden, ilgili varlıkların fiyatı üzerindeki genel etki muhtemelen sınırlı ve geçicidir — bu nedenle nötr bir okuma.