CoW Swap опублікував звіт після інциденту, визначивши його як захоплення домену у ланцюжку постачання: зловмисники за допомогою соціальної інженерії націлилися на реєстратор .fi Traficom та реєстратора Gandi SAS, перенаправивши DNS на сервер Cloudflare, контрольований зловмисниками, для надання фішингових сайтів користувачам. Основна система не постраждала, атака відбулася лише у ланцюжку реєстрації домену. Виявлено за 19 хвилин, переключення на cow.finance зайняло 3,5 години, домен був відновлений і активовано RegistryLock 15 квітня. Попередні збитки оцінюються приблизно у 1,2 мільйона доларів.

MeNews

2026-05-20 10:31:03

Генерація анотацій у процесі

ME News Новини, 17 квітня (UTC+8), CoW Swap опублікував повний звіт про інцидент з перехопленням домену. Цей інцидент є атакою через ланцюг постачання: зловмисники за допомогою соціальної інженерії націлилися на реєстратор доменів .fi Traficom та реєстратора Gandi SAS, успішно перенаправили DNS домену на сервер Cloudflare, контрольований зловмисниками, і протягом кількох годин надавали користувачам фішингові сайти. Інтелектуальні контракти протоколу CoW, бекенд API, мережа розв'язувачів та інфраструктура підпису залишилися неушкодженими; атака відбулася повністю на рівні ланцюга постачання реєстрації доменів; команда виявила проблему за 19 хвилин, приблизно за 3,5 години перенесла сервіс на cow.finance; домен був повністю відновлений 15 квітня і активовано RegistryLock. Попередній аналіз показує, що збитки користувачів склали приблизно 1,2 мільйона доларів. (Джерело: Foresight News)

COW3,58%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

7 лайків

Нагородити
7
8
11
Поділіться

Прокоментувати

Додати коментар

DrinkWaterBeforeTheMarket

· 4год тому

Безпека рівня домену тепер повинна входити до аудиторського списку, просто зосереджуватися на контрактах уже недостатньо.