CoW Swap merilis laporan lengkap pasca-insiden pembajakan domain, dengan kerugian pengguna sekitar 1.2 juta dolar AS

Foresight News melaporkan bahwa CoW Swap telah merilis laporan lengkap pasca-insiden terkait pembajakan domain. Insiden ini dikategorikan sebagai serangan rantai pasokan: penyerang menggunakan rekayasa sosial terhadap otoritas pendaftaran domain .fi, Traficom, dan registrar Gandi SAS, sehingga berhasil mengarahkan DNS domain ke server Cloudflare yang dikendalikan penyerang, dan selama beberapa jam menampilkan situs phishing kepada pengguna.

Kontrak pintar CoW Protocol, API backend, jaringan penyelesai, serta infrastruktur tanda tangan tidak terpengaruh; serangan sepenuhnya terjadi pada lapisan rantai pasokan pendaftaran domain; tim mendeteksi masalah dalam waktu 19 menit, dan memigrasikan layanan ke cow.finance dalam sekitar 3,5 jam; domain telah sepenuhnya dipulihkan pada 15 April, serta RegistryLock diaktifkan. Analisis awal mencatat kerugian pengguna sekitar 1,2 juta dolar AS.