CoW Swapがドメインハイジャック事件の完全な事後レポートを公開、ユーザーの損失は約120万ドル

Foresight Newsの報道によると、CoW Swapはドメインハイジャック事件に関する完全な事後報告書を公開しました。本件はサプライチェーン攻撃に分類され、攻撃者は社会工学的手法を用いて.fiドメインの登録機関TraficomおよびレジストラGandi SASに対して不正行為を行い、DNSを攻撃者が管理するCloudflareサーバーに誘導させることに成功し、数時間にわたりユーザーにフィッシングサイトを提供しました。

CoW Protocolのスマートコントラクト、バックエンドAPI、ソルバー・ネットワークおよび署名基盤は影響を受けませんでした。攻撃は完全にドメイン登録サプライチェーン層で発生しました。チームは19分で問題を検出し、約3.5時間でサービスをcow.financeへ移行完了しました。ドメインは4月15日に完全復旧し、RegistryLockが有効化されています。初期分析によると、ユーザーの損失額は約120万ドルです。