CoW Swap опублікував повний звіт про інцидент із викраденням домену, збитки користувачів становили близько 1,2 мільйона доларів

Foresight News повідомляє, що CoW Swap опублікував повний постфактум-звіт щодо інциденту з викраденням домену. Ця подія кваліфікується як атака на ланцюг постачання: зловмисник використав соціальну інженерію, націлившись на доменний реєстр .fi Traficom та реєстратора Gandi SAS, і успішно перенаправив DNS домену на сервери Cloudflare під контролем зловмисника, що протягом кількох годин надавало користувачам фішинговий вебсайт.

Смарт-контракт CoW Protocol, бекенд API, мережа розв'язувачів і інфраструктура підпису не постраждали; атака повністю відбулася на рівні ланцюга постачання реєстрації домену; команда виявила проблему за 19 хвилин і завершила міграцію сервісу на cow.finance приблизно за 3,5 години; домен було повністю відновлено 15 квітня та активовано RegistryLock. Попередній аналіз показав збитки користувачів близько 1,2 мільйона доларів США.