شرح حدث هجوم إطلاق لعبة CoW Swap: تعرض النطاق لهجوم هندسة اجتماعية، وتم استعادة السيطرة على نطاق cow.fi الآن.
أعلنت منصة CoW Swap عبر حسابها على تويتر أنها استعادت السيطرة على نطاق cow.fi وأنها تعمل بشكل طبيعي على نطاق cow.finance منذ فترة، وهي حاليًا بصدد الانتقال تدريجيًا إلى النطاق الأصلي.
أشار البيان الرسمي إلى أن المهاجم خدع مسجل نظام أسماء النطاقات (DNS) بوثائق مزورة في 14 أبريل للسيطرة على نطاق cow.fi؛ وقد نشر المهاجم موقع ويب للتصيد الاحتيالي واقعي للغاية، ونفذه على مرحلتين: أولاً، حث المستخدمين على توقيع معاملات خبيثة من خلال برنامج لسرقة المحافظ، ثم سرقة عبارات الاستعادة وكلمات المرور من خلال نوافذ منبثقة مزيفة للمحافظ؛ استهدف هذا الهجوم مسجل النطاق did-133">ولم يتضمن اختراق البنية التحتية الخاصة بـ CoW Swap أو مفاتيحها الخاصة. ينبغي على المستخدمين المتضررين استخدام أدوات مثل Revoke.cash لإلغاء جميع التفويضات والنظر في تحويل الأموال إلى محفظة جديدة.
