Keamanan domain benar-benar Achilles' heel dari Web3

CoW Swap merilis laporan pasca kejadian, menilai sebagai peretasan domain rantai pasok: Penyerang melalui rekayasa sosial menargetkan registrar .fi Traficom dan registrar Gandi SAS, mengarahkan DNS ke server Cloudflare yang dikendalikan penyerang, menyediakan situs phishing kepada pengguna. Sistem inti tidak terpengaruh, serangan hanya terjadi di rantai pendaftaran domain. Ditemukan dalam 19 menit, dipindahkan ke cow.finance dalam 3,5 jam, domain dipulihkan dan diaktifkan kembali dengan RegistryLock pada 15 April. Kerugian awal diperkirakan sekitar 1,2 juta dolar AS.