CoW Swap 入侵：透過 DNS 網域劫持損失 120 萬美元

據報 CoW Swap 损失約 120 萬美元，原因為攻擊者透過社交工程劫持項目域名，並把用戶重定向到相似的釣魚網站。CoW Protocol 的合約並無被入侵，但 DNS/域名控制攻擊針對接入層，竊取了錢包批准權及交易簽名。 CoW 表示攻擊者冒充合法人員欺騙域名註冊商，然後更改 DNS 紀錄指向虛假網站。回應方面，CoW 重新奪回域名控制權，遷移到更安全的註冊商，並應用 registry lock。CoW DAO 呼籲用戶撤銷在 14:54 UTC 後所授予的批准，特別是與原本 GPv2VaultRelayer 合約相關的批准。 早前報導估計損失約 50 萬美元（數字有異且未獲證實），至少一名受害者 reportedly 損失逾 5 萬美元。Aave 亦以防範為由停用整合者的 CoW Swap 端點，同時確認 Aave 的界面及協議未受影響。 對交易者來說，重點是 CoW Swap 的智能合約似乎完好，但惡意批准仍可能直接導致損失。短期內網絡型 DeFi 聚合器或面臨情緒風險；緩解措施包括在連線或簽署前核實 URL，並及時撤銷可疑授權。