La sécurité des noms de domaine est-elle vraiment le talon d'Achille de Web3 ?

CoW Swap publie un rapport post-incident, concluant à une prise de contrôle de domaine dans la chaîne d'approvisionnement : l'attaquant a utilisé l'ingénierie sociale contre le registre .fi Traficom et le registrar Gandi SAS, en dirigeant le DNS vers un serveur Cloudflare contrôlé par l'attaquant, pour fournir un site de phishing aux utilisateurs. Le système central n'a pas été affecté, l'attaque se limite à la chaîne d'enregistrement du domaine. Découverte en 19 minutes, basculement vers cow.finance en 3,5 heures, le domaine a été restauré et le RegistryLock activé le 15 avril. La perte initiale est estimée à environ 1,2 million de dollars.