CoW Swap Pausa o Protocolo Após Comprometimento do Domínio do Website Disparar Ataque ao Front-End

• Anúncio -

• CoW Swap alertou os utilizadores para não utilizarem a plataforma após o domínio do seu website ter sido comprometido num ataque ao front-end.

• O protocolo afirmou que o seu backend e APIs não foram afetados, mas pausou-os temporariamente como precaução.

A CoW Swap pausou temporariamente o seu protocolo após um compromisso ao front-end expor os utilizadores ao risco de aprovações de transações maliciosas, acrescentando mais um lembrete de que, no DeFi, a interface pode ser tão vulnerável quanto o código subjacente.

O agregador de trocas descentralizado baseado na Ethereum afirmou na terça-feira que os atacantes tinham tomado controlo do domínio do website que os utilizadores normalmente visitam para aceder ao protocolo. Isso deu aos atores maliciosos uma forma de redirecionar o tráfego para um site diferente, onde os utilizadores poderiam ser enganados a aprovar transferências prejudiciais.

O protocolo pausou mesmo assim, apesar de os sistemas principais não terem sido afetados

A CoW Swap afirmou que o backend e as APIs não foram impactados, mas a equipa decidiu pausá-los de qualquer forma como precaução enquanto trabalhava para conter o incidente. Essa decisão é importante. Na prática, sugere que o projeto queria reduzir qualquer hipótese de que um problema no front-end pudesse afetar os utilizadores de forma mais ampla enquanto a situação ainda estava a ser avaliada.

A mensagem pública da equipa foi direta e incomumente urgente. Os utilizadores foram aconselhados a evitar interagir com o protocolo enquanto o problema estivesse a ser resolvido.

Essa é frequentemente a parte mais difícil dos ataques ao front-end no DeFi. Os contratos inteligentes podem permanecer intactos, mas os utilizadores ainda podem perder fundos se assinarem a aprovação errada através de uma interface comprometida. A superfície de ataque desloca-se da lógica do protocolo para a confiança na camada web.

Um exploit ao front-end atinge um dos locais de negociação mais conhecidos da Ethereum

O incidente destaca-se porque a CoW Swap não é um protocolo marginal. É um dos locais de negociação Ethereum mais estabelecidos e tem sido utilizado publicamente por figuras como o cofundador da Ethereum, Vitalik Buterin.

Isso confere ao episódio uma importância mais ampla do que uma simples violação de website. Enfatiza o quanto o DeFi ainda depende de domínios, interfaces e infraestruturas voltadas para o utilizador que podem tornar-se pontos fracos mesmo quando os contratos subjacentes estão seguros.

Por agora, a CoW Swap parece estar a tratar a violação primeiro como um problema de contenção e em segundo lugar como um problema de comunicação. A questão para os utilizadores é mais simples. Até o domínio estar totalmente seguro novamente, a suposição mais segura é que a interface familiar não pode ser confiável.