Wyjaśnienie ataku na wydarzenie CoW Swap: Domena została poddana atakowi inżynierii społecznej, a kontrola nad domeną cow.fi została teraz odzyskana

CoW Swap ogłosił, że odzyskał kontrolę nad domeną cow.fi i działał normalnie na cow.finance przez jakiś czas, a obecnie stopniowo wraca do oryginalnej domeny.

Oficjalne oświadczenie wskazywało, że napastnik oszukał rejestratora DNS za pomocą sfałszowanych dokumentów 14 kwietnia, aby zdobyć kontrolę nad domeną cow.fi; napastnik wdrożył bardzo realistyczną stronę phishingową, realizując to w dwóch fazach: najpierw skłaniając użytkowników do podpisywania złośliwych transakcji za pomocą kradzieży portfela, a następnie kradnąc frazy mnemoniczne i hasła za pomocą fałszywych okienek portfela; ten atak miał na celu rejestratora domeny i did-133">nie dotyczył naruszenia własnej infrastruktury CoW Swap ani kluczy prywatnych. Dotknięci użytkownicy powinni korzystać z narzędzi takich jak Revoke.cash, aby cofnąć wszystkie uprawnienia i rozważyć przeniesienie środków do nowego portfela.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.