CoW Swap Release Attack Ereigniserklärung: Die Domain wurde einem Social-Engineering-Angriff ausgesetzt und die Kontrolle über die cow.fi-Domain wurde nun wiedererlangt

CoW Swap twitterte, dass es die Kontrolle über die cow.fi-Domain wiedererlangt hat und seit einiger Zeit normal auf cow.finance arbeitet und derzeit schrittweise wieder zur ursprünglichen Domain übergeht.

Die offizielle Erklärung deutete darauf hindid-133">, dass der Angreifer den DNS-Registrar am 14. April mit gefälschten Dokumenten betrogen hat, um die Kontrolle über die cow.fi-Domain zu erlangen; der Angreifer stellte eine sehr realistische Phishing-Website bereit, die in zwei Phasen implementiert wurde: zuerst, indem Benutzer dazu verleitet wurden, bösartige Transaktionen über einen Wallet-Stealer zu signieren, und dann mnemonische Phrasen und Passwörter durch gefälschte Wallet-Pop-ups gestohlen wurden; dieser Angriff zielte auf den Domain-Registrar ab und beinhaltete keinen Verstoß gegen die eigene Infrastruktur oder private Schlüssel von CoW Swap. Betroffene Nutzer sollten Tools wie Revoke.cash verwenden, um alle Autorisierungen zu widerrufen und die Überweisung von Geld auf eine neue Wallet in Betracht zu ziehen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.