CoW Swap 入侵：透過 DNS 網域劫持損失 120 萬美元

據報導 CoW Swap 遭受約 120 萬美元的損失，攻擊者透過社交工程劫持專案的網域，並將使用者重新導向至相似的釣魚網站。CoW Protocol 的合約未被妥協，但 DNS/網域控制攻擊針對存取層，竊取了錢包授權和交易簽名。 CoW 表示攻擊者假扮為合法人員以欺騙網域註冊商，然後更改 DNS 紀錄指向該詐騙網站。作為回應，CoW 已收回網域控制權，遷移到更安全的註冊商，並套用 registry lock。CoW DAO 呼籲用戶撤銷在 14:54 UTC 之後授予的授權，特別是與原本 GPv2VaultRelayer 合約相關的授權。 早期報導估計損失約 50 萬美元（數字不一且未經確認），至少一名受害者 reportedly 損失超過 5 萬美元。Aave 也出於預防停用整合者的 CoW Swap 端點，同時確認 Aave 的介面與協議未受影響。 對於交易者而言，重點是 CoW Swap 的智能合約看似完好，但惡意授權仍可能直接造成損失。短期內以網頁為基礎的 DeFi 聚合器恐面臨情緒風險；緩解措施包括在連接或簽署前確認 URL，並立即撤銷可疑的授權。