Злам CoW Swap: Втрачено $1,2 млн через Перехоплення DNS‑домену

| bitcoinworld.co.in
CoW Swap зазнав за повідомленнями збитків близько $1,2 млн після того, як зловмисники захопили домен проєкту за допомогою соціальної інженерії та перенаправили користувачів на підробний фішинговий сайт. Смарт-контракти CoW Protocol не були скомпрометовані, але атака на контроль DNS/домену була спрямована на шар доступу, викрадаючи дозволи гаманців та підписи транзакцій. CoW повідомили, що атакувальники видавали себе за легітимний персонал, щоб обманути реєстратора доменів, а потім змінили DNS-записи, щоб вказувати на шахрайський сайт. У відповідь CoW відновили контроль над доменом, мігрували до більш безпечного реєстратора та застосували registry lock. CoW DAO закликала користувачів відкликати дозволи, надані після 14:54 UTC, особливо ті, що пов’язані з оригінальним контрактом GPv2VaultRelayer. Раніше оцінки збитків складали близько $500 тис. (цифри різняться і не підтверджені), щонайменше одна жертва нібито втратила понад $50 тис. Aave також вимкнув кінцеві точки CoW Swap для інтеграторів як запобіжний захід, підтвердивши, що інтерфейс і протокол Aave не постраждали. Для трейдерів ключовий висновок: стан смарт-контрактів CoW Swap виглядає стабільним, але шкідливі дозволи все ще можуть призвести до прямих втрат. Очікується короткостроковий ризик настроїв для веб‑орієнтованих DeFi-агрегаторів; заходи пом’якшення зосереджені на перевірці URL перед підключенням або підписом та оперативному відкликанні підозрілих дозволів.
Neutral
Інцидент стався через компрометацію рівня доступу домену/DNS та фронтенду CoW Swap, а не через експлуатацію смартконтракту settlement. Це обмежує довгострокову шкоду для протоколу та тримає ризики для ширшої DeFi‑інфраструктури під контролем. Проте це може спричинити короткострокову обережність у торгівлі: користувачі можуть відкликати дозволи, інтегратори можуть призупинити маршрути, а сентимент щодо ліквідності/використання CoW Swap і DEX‑агрегаторів може погіршитися. Оскільки Aave підтвердив, що його протокол не постраждав, а on‑chain компоненти CoW, за повідомленнями, залишилися цілими, загальний ціновий вплив на відповідні активи, ймовірно, обмежений і тимчасовий — отже, нейтральна оцінка.