CoW Swap ہیک: DNS ڈومین ہائی جیک کے ذریعے $1.2M ضائع

| bitcoinworld.co.in
CoW Swap کو اطلاع دی گئی ہے کہ تقریباً $1.2 ملین کا نقصان ہوا جب حملہ آوروں نے سوشل انجینئرنگ کے ذریعے پروجیکٹ کا ڈومین ہائی جیک کیا اور صارفین کو ایک مشابہ فشنگ سائٹ کی طرف ری ڈائریکٹ کیا۔ CoW پروٹوکول کے کنٹریکٹس متاثر نہیں ہوئے، مگر DNS/ڈومین کنٹرول حملے نے رسائی کی سطح کو نشانہ بنایا اور والٹ کی منظوریوں اور ٹرانزیکشن دستخطیں چوری کیں۔ CoW نے کہا کہ حملہ آوروں نے ڈومین رجسٹرار کو دھوکہ دینے کے لیے جائز عملے کا بہروپ اختیار کیا، اور پھر DNS ریکارڈز میں تبدیلی کر کے جعلی ویب سائٹ کی طرف اشارہ کر دیا۔ ردعمل میں CoW نے ڈومین کنٹرول واپس حاصل کیا، زیادہ محفوظ رجسٹرار پر منتقل ہوا، اور رجسٹری لاک لگا دیا۔ CoW DAO نے صارفین سے درخواست کی ہے کہ وہ 14:54 UTC کے بعد دی گئی منظوریوں کو فوری طور پر منسوخ کریں، خاص طور پر وہ جو اصل GPv2VaultRelayer کنٹریکٹ سے متعلق ہیں۔ پہلے کی رپورٹس نے خسارے کا اندازہ تقریباً $500k لگایا تھا (اعداد و شمار مختلف اور غیر تصدیق شدہ)، اور کم از کم ایک متاثرہ شخص نے $50k+ کا نقصان بتایا۔ Aave نے احتیاطی طور پر integrators کے لیے CoW Swap کے اینڈ پوائنٹس کو غیر فعال کر دیا، جبکہ تصدیق کی گئی کہ Aave کا انٹرفیس اور پروٹوکول متاثر نہیں ہوا۔ ٹریڈرز کے لیے اہم بات یہ ہے کہ CoW Swap کے اسمارٹ کنٹریکٹس بظاہر سالم ہیں، مگر خطرناک منظوریوں کی وجہ سے براہ راست نقصان ہو سکتا ہے۔ ویب پر مبنی DeFi ایگریگیٹرز کے لیے مختصر مدتی سروس رائے کا خطرہ متوقع ہے؛ اس کے تدارک کے لیے URLs کی تصدیق کریں قبل از کنیکٹ یا دستخط اور مشتبہ اجازتیں فوری طور پر منسوخ کریں۔
Neutral
یہ واقعہ CoW Swap کے ڈومین/DNS اور فرنٹ اینڈ کی ایک رسائی-سطح کی خلاف ورزی ہے، نہ کہ settlement اسمارٹ کنٹریکٹ کا ایکسپلائٹ۔ اس سے پروٹوکول کو طویل المدتی نقصان محدود رہتا ہے اور وسیع تر DeFi انفراسٹرکچر کے خطرے کو قابو میں رکھا جاتا ہے۔ تاہم، یہ وقتی طور پر تجارتی احتیاط کو متحرک کر سکتا ہے: صارفین منظوری واپس لے سکتے ہیں، انٹیگریٹرز راستے معطل کر سکتے ہیں، اور CoW Swap اور DEX ایگریگیٹرز کے لیے لیکویڈیٹی/استعمال کا جذبات متاثر ہو سکتا ہے۔ چونکہ Aave نے تصدیق کی ہے کہ اس کے پروٹوکول کو کوئی نقصان نہیں ہوا اور CoW کے آن-چین اجزاء رپورٹ کے مطابق درست ہیں، متعلقہ اثاثوں پر مجموعی قیمت اثر امکاناً محدود اور عارضی ہے—اس لیے غیر جانبدار تشخیص ہے۔