CoW Swap приостановил работу после взлома доменного имени

• Команда, стоящая за CoW Swap, утверждает, что средства не были скомпрометированы.

• Виталик Бутерин использовал CoW Swap в феврале для продажи ETH на сумму 21,74 миллиона долларов США.

CoW Swap, популярная децентрализованная биржа в сети Ethereum, подверглась во вторник, 14 апреля, атаке, известной как DNS-перехват. Простыми словами: кто-то получил контроль над доменом swap.cow.fi и перенаправил его на поддельный сайт, чтобы обмануть пользователей, пытающихся совершить операции.

Предупреждение было опубликовано CoW DAO, организацией, стоящей за протоколом, в 11:41 UTC, с просьбой воздержаться от использования платформы, пока проводилось расследование.

Примерно через 90 минут, в 14:54 UTC, CoW DAO подтвердила тип атаки и уточнила, что сам протокол, то есть инфраструктура и API, обрабатывающие транзакции, не были скомпрометированы. Тем не менее, было принято решение о временной приостановке работы. Команда сообщила, что активно работает над восстановлением контроля над ситуацией и сообщит, когда станет безопасно возобновить работу.

CoW Swap является агрегатором децентрализованных бирж, который стремится обеспечить наилучшую цену для каждой транзакции между различными децентрализованными платформами. С момента запуска в 2021 году он обработал более 33 миллиардов долларов США в объеме и входит в число десяти наиболее активных DEX.

Влияние на внешние интеграции

Инцидент также затронул другие протоколы. Aave, одна из крупнейших децентрализованных платформ кредитования в экосистеме, сообщила, что команда CoW Swap превентивно отключила точки подключения для внешних интеграторов. В связи с этим, Aave перенаправила свопы со своего интерфейса на ParaSwap, другой агрегатор DEX, чтобы пользователи не столкнулись с перебоями.

Этот инцидент приобретает дополнительную значимость, поскольку CoW Swap является платформой, которую Виталик Бутерин, сооснователь Ethereum, использовал в феврале в этом году для продажи 10 723 ETH, что эквивалентно 21,74 миллионам долларов США, обменивая их на стейблкоины GHO и PayPal USD (PYUSD), как сообщалось в CriptoNoticias.

На момент написания этой статьи, CoW DAO продолжала работать над восстановлением сервиса. О потерях средств пользователей не сообщалось, хотя расследование продолжается.

Теги: DeFi Ethereum (ETH) Хакер Последние новости

Есть ли у вас важная информация для наших журналистов? Свяжитесь с нами