Vụ tấn công CoW Swap: Mất 1,2 triệu USD do Chiếm đoạt Tên miền DNS

| bitcoinworld.co.in
CoW Swap bị báo cáo mất khoảng 1,2 triệu USD sau khi kẻ tấn công chiếm quyền điều khiển tên miền của dự án thông qua tấn công xã hội và chuyển hướng người dùng tới một trang lừa đảo giả mạo. Các hợp đồng của CoW Protocol không bị xâm phạm, nhưng cuộc tấn công vào kiểm soát DNS/tên miền đã nhắm vào lớp truy cập bằng cách đánh cắp phê duyệt ví và chữ ký giao dịch. CoW cho biết kẻ tấn công đã mạo danh nhân viên hợp pháp để lừa nhà đăng ký tên miền, sau đó thay đổi bản ghi DNS để trỏ tới trang gian lận. Đáp lại, CoW khôi phục quyền kiểm soát tên miền, di chuyển sang nhà đăng ký an toàn hơn và áp dụng registry lock. CoW DAO kêu gọi người dùng thu hồi các phê duyệt được cấp sau 14:54 UTC, đặc biệt những phê duyệt liên quan tới hợp đồng GPv2VaultRelayer gốc. Các báo cáo trước ước tính tổn thất khoảng 500.000 USD (số liệu khác nhau và chưa được xác nhận), với ít nhất một nạn nhân mất hơn 50.000 USD. Aave cũng vô hiệu hóa các endpoint của CoW Swap cho nhà tích hợp như biện pháp phòng ngừa, đồng thời xác nhận giao diện và giao thức của Aave không bị ảnh hưởng. Với các trader, kết luận chính là các hợp đồng thông minh của CoW Swap dường như nguyên vẹn, nhưng các phê duyệt độc hại vẫn có thể gây thiệt hại trực tiếp. Dự kiến sẽ có rủi ro tâm lý ngắn hạn cho các trình tổng hợp DeFi dựa trên web; biện pháp giảm thiểu tập trung vào việc kiểm tra URL trước khi kết nối hoặc ký và nhanh chóng thu hồi các quyền nghi ngờ.
Neutral
Sự cố là một xâm phạm ở lớp truy cập đối với tên miền/DNS và front-end của CoW Swap, thay vì một khai thác hợp đồng thông minh settlement. Điều đó hạn chế thiệt hại lâu dài cho giao thức, giữ mức rủi ro cho hạ tầng DeFi rộng hơn ở mức kiểm soát. Tuy nhiên, nó vẫn có thể kích hoạt tính thận trọng trong giao dịch ngắn hạn: người dùng có thể thu hồi quyền phê duyệt, bên tích hợp có thể tạm dừng các tuyến và tâm lý về thanh khoản/sử dụng đối với CoW Swap và các bộ tổng hợp DEX có thể giảm. Vì Aave đã xác nhận giao thức của họ không bị ảnh hưởng và các thành phần on-chain của CoW được cho là vẫn nguyên vẹn, tác động giá tổng thể lên các tài sản liên quan có khả năng bị giới hạn và tạm thời — do đó đây là một đánh giá trung lập.