CoW Swapのホワイトペーパー：ドメインがソーシャルエンジニアリング攻撃を受けましたが、現在cow.fiのドメインコントロールを取り戻しました。

BlockBeats ニュース、4 月 16 日、CoW Swap はツイートで、cow.fi ドメインのコントロール権を回収したこと、および cow.finance で一定期間正常に稼働しており、現在元のドメインに段階的に移行していることを発表しました。

公式は、攻撃者が 4 月 14 日に偽のファイルを使用して DNS レジストラを欺いて cow.fi ドメインのコントロールを取得したことを明らかにしました。攻撃者は高度にリアルなフィッシングサイトを展開し、2 段階の攻撃を実行しました。最初にウォレットスティーラーを介してユーザーに悪意のあるトランザクションに署名させ、その後、偽のウォレットポップアップを介してニーモニックフレーズやパスワードを盗みます。この攻撃は、ドメイン登録業者を標的としており、CoW Swap のインフラストラクチャや秘密鍵の漏洩ではありません。影響を受けたユーザーは Revoke.cash などのツールを使用してすべての許可を取り消し、資金を新しいウォレットに移動することを検討すべきです。