CoW Swap ออกมาประกาศรายงานการถอดถอนเหตุการณ์: โดเมนถูกโจมตีเป็นเวลาหลายชั่วโมง ขาดทุนประมาณ 1.2 ล้านเหรียญสหรัฐ

ข่าว BlockBeats วันที่ 17 เมษายน ตามข้อมูลจากทางอย่างเป็นทางการ รายงานการแกะรอบเหตุการณ์การโจมตี CoW Swap รายงานว่า เว็บไซต์ cow.fi ได้รับการโจมตีทางการจากซัพพลายเออร์ในวันที่ 14 เมษายน 2026 ผู้โจมตีได้ทำการเข้าถึงโดยใช้เทคนิคการล่อลวงผ่านกระบวนการลงทะเบียนโดเมน .fi และทำการระงับการแก้ไข DNS ซึ่งทำให้ผู้ใช้ถูกนำไปยังเว็บไซต์การลอกข้อมูลในช่วงเวลาไม่กี่ชั่วโมง เมื่อผู้ใช้เข้าถึง URL ของการแลกเปลี่ยน ผู้โจมตีได้ติดตั้งอินเทอร์เฟซการธุรกรรมปลอม ๆ และพยายามผลักดันผู้ใช้เชื่อมต่อกับวอลเล็ตและลงนามการธุรกรรมที่มีชั่วข้าม

รายงานระบุว่า เหตุการณ์ครั้งนี้ไม่ส่งผลต่อสัญญาฉบับเชื่อมโยงบนโซน CoW Protocol หรือระบบหลังบ้าน หรือความปลอดภัยของเงินของผู้ใช้ โครงสร้างพื้นฐานหลักและบริการเช่น AWS / Vercel ไม่ได้โดนแฮ็ค โจมตีเกิดขึ้นในขั้นตอนการลงทะเบียนและโอนโดเมน โจมตีใช้เทคนิคการสร้างบัตรประจำตัวปลอมและช่องโหว่ของกระบวนการลงทะเบียนเพื่อเข้าถึงควบคุมและเปลี่ยนการชี้ทิศของโดเมนชั่วขณะ ทีมงานรับทราบปัญหาในเวลา 19 นาทีและเริ่มกระทำการตอบสนองด่วน จากนั้นโอนย้ายไปยังโดเมนอื่นและคืนค่าโดเมนในอีก 26 ชั่วโมง

ทีมงาน CoW กล่าวว่า ผู้ใช้ที่ได้รับผลกระทบสำคัญคือผู้ใช้ออกหนที่เข้าถึงเว็บไซต์หลังจากโดเมนถูกการโจมตี การคำนวณความสูญเสียแรกเบื้องต้นประมาณ 120 ล้านเหรียญสหรัฐ ปัจจุบัน cow.fi ได้เริ่มใช้งานอีกครั้งและเพิ่มมาตรการความปลอดภัยเช่น RegistryLock ในขณะเดียวกันทีมงานได้เริ่มการตรวจสอบความปลอดภัยจากภายนอก การดำเนินทางกฎหมายและแผนการชดเชยให้ผู้ใช้ที่เป็นไปได้ ทางอย่างเป็นทางการเน้นว่าช่องโหว่ได้รับการแก้ไขและมีแผนที่จะเสนอผ่านกการปกครองและการทำงานร่วมกันในอุตสาหกรรมเพื่อเสริมความปลอดภัยของโครงสร้างโดเมน