CoW Swap ハッカー攻撃イベントのポストモーテムレポート：ドメインが数時間にわたりハイジャックされ、約120 万ドルの損失 発生

BlockBeats ニュース、4 月 17 日、公式情報によると、CoW Swap の攻撃事故レビューレポートによると、同社のドメイン cow.fi は 2026 年 4 月 14 日にサプライチェーン攻撃に遭い、攻撃者が .fi ドメイン登録プロセスをソーシャルエンジニアリング手法で侵害し DNS 解決をハイジャックし、数時間内にユーザーが取引所のウェブサイトにアクセスする際にフィッシングサイトにリダイレクトされる事態を引き起こしました。影響を受けた期間中、攻撃者は偽の取引画面を展開し、ユーザーにウォレットへの接続や悪意のある取引の署名を試みました。

レポートによると、この事件は CoW Protocol のオンチェーン契約、バックエンドシステム、またユーザー資金の安全に影響を与えず、主要インフラストラクチャや AWS / Vercel などのサービスは侵害されていませんでした。攻撃はドメイン登録および移転の段階で発生し、攻撃者は偽の身分証明書と登録プロセスの脆弱性を利用して制御を取得し、一時的にドメインを指し示すことができました。チームは異常を 19 分で確認し、緊急対応を開始し、その後別のドメインに移行し、約 26 時間でドメインの回復を完了しました。

CoW チームは、影響を受けたユーザーが主にドメインがハイジャックされた期間に公式ウェブサイトにアクセスしたユーザーに集中しており、初期の推定損失額は約 120 万ドルです。現在、cow.fi は再び稼働しており、RegistryLock などのセキュリティ対策を追加しています。同時に、チームは外部セキュリティ監査、法的責任追及、および潜在的なユーザーへの補償計画を開始しています。公式はこの脆弱性が修正されたことを強調し、ガバナンスと業界協力を通じてドメインインフラのセキュリティを強化する予定です。