CoW Swap domen oğurluğu hadisəsinin tam sonrakı hesabatını dərc edib, istifadəçilər təxminən 1.2 milyon dollar itirib

Foresight News xəbər verir ki, CoW Swap domen adının ələ keçirilməsi hadisəsi ilə bağlı tam sonradan hesabat dərc edib. Bu hadisə təchizat zənciri hücumu xarakteri daşıyır: hücumçu sosial mühəndislik üsullarından istifadə edərək .fi domen reyestri Traficom və qeydiyyatçı Gandi SAS-ı hədəf alıb, domenin DNS-ni hücumçunun idarəsində olan Cloudflare serverinə yönləndirməyə nail olub və bir neçə saat ərzində istifadəçilərə fişinq sayt təqdim edib.

CoW Protocol-un ağıllı müqavilələri, arxa tərəf API-ləri, çözücü şəbəkəsi və imzalayıcı infrastrukturuna təsir olunmayıb; hücum tamamilə domen adının qeydiyyatı üzrə təchizat zənciri səviyyəsində baş verib; komanda problemi 19 dəqiqə ərzində aşkar edib və təxminən 3.5 saat ərzində xidməti cow.finance-ə köçürüb; domen aprelin 15-də tam bərpa olunub və RegistryLock funksiyası aktivləşdirilib. İlkin təhlilə görə istifadəçilərin zərəri təxminən 1.2 milyon ABŞ dolları səviyyəsindədir.