মার্স ক্যাপিটালের সংবাদ অনুযায়ী, অফিসিয়াল ঘোষণা অনুসারে, CoW Swap আক্রমণের পুনর্বিশ্লেষণ রিপোর্টে বলা হয়েছে যে, ২০২৬ সালের ১৪ এপ্রিল তারিখে তাদের ডোমেইন cow.fi-এ সাপ্লাই চেইন আক্রমণ হয়, যেখানে হ্যাকাররা সোশ্যাল ইঞ্জিনিয়ারিংয়ের মাধ্যমে .fi ডোমেইন রেজিস্ট্রেশন প্রক্রিয়ায় প্রবেশ করে DNS রিজলভশনকে হস্তক্ষেপ করে, ফলে ব্যবহারকারীরা কয়েক ঘন্টা ধরে swap.cow.fi-এ প্রবেশ করলে ফিশিং ওয়েবসাইটে পৌঁছাত। প্রভাবিত সময়কালে, হ্যাকাররা একটি জালিয়াতি ট্রেডিং ইন্টারফেস স্থাপন করেছিল এবং ব্যবহারকারীদের ওয়ালেট কানেক্ট করতে এবং ম্যালিশিয়াস ট্রানজেকশনগুলি সই করতে উৎসাহিত করেছিল। রিপোর্টটি বলছে, এই ঘটনাটি CoW Protocol-এর চেইন-অন-কনট্রাক্ট, ব্যাকএন্ড সিস্টেম বা ব্যবহারকারীর ফান্ডসের নিরাপত্তাকে প্রভাবিত করেনি, এবং AWS / Vercel-এর মতো কোর ইনফ্রাস্ট্রাকচারগুলিরও কোনো আক্রমণ হয়নি। আক্রমণটি ডোমেইন রেজিস্ট্রেশন এবং ট্রান্সফারের পর্যায়ে ঘটেছিল, যখন হ্যাকাররা মিথ্যা ID ডকুমেন্টস্এর মাধ্যমে এবং রেজিস্ট্রেশন প্রক্রিয়ার漏洞-এর মাধ্যমে নিয়ন্ত্রণগুলির দখলদারির। ১৯মিনিটেরও কমসময়েই, 팀টি अসामान्यता की पहचान कर आपातकालीन प्रतिक्रिया शुरू कर दी और cow.finance पर स्थानांतरित हो गए, जिसके बाद लगभग 26 घंटे में डोमेन को पुनः सक्रिय कर दिया गया। CoW टीम ने कहा कि प्रभावित उपयोगकर्ता मुख्य रूप से डोमेन हाइजैक होने के समय आधिकारिक वेबसाइट पर पहुंचने वाले उपयोगकर्ता थे, और प्राथमिक अनुमान के अनुसार क्षति लगभग 120 डॉलर है। वर्तमान में cow.fi को पुनः सक्रिय कर दिया गया है और RegistryLock जैसी सुरक्षा उपायों को जोड़ा गया है, साथ ही टीम बाहरी सुरक्षा ऑডिट, कानूनी कार्रवाई और संभावित उपयोगकर्ता मुआवजा योजना शुरू कर चुकी है। अधिकारियों ने जोर देकर कहा कि इस दुर्बलता को सुधार दिया गया है, और स्थानीय सुरक्षा में सुधार के लिए गवर्नेंस और उद्योग सहयोग के माध्यम से प्रयास किए जा रहे हैं।
CoW সোয়াপ ডোমেইন হাইজ্যাকিং আক্রমণের পর $1.2M ক্ষতি রিপোর্ট করেছে
MarsBitশেয়ার
সারাংশ
২০২৬ সালের ১৪ এপ্রিল ডোমেইন হাইজ্যাকিং আক্রমণের পর কোয়া সোয়াপ একটি 1.2M ডলারের ক্ষতি ঘোষণা করেছে। আক্রমণকারীরা সামাজিক প্রভাব ব্যবহার করে cow.fi-এর DNS রেকর্ড পরিবর্তন করে ব্যবহারকারীদের ফিশিং সাইটে পুনঃনির্দেশিত করে। একটি মিথ্যা ট্রেডিং ইন্টারফেস ব্যবহারকারীদের ক্ষতিকারক লেনদেনে স্বাক্ষর করতে আকর্ষণ করেছিল। অন-চেইন ডেটা নিশ্চিত করেছে যে কোয়া-এর চুক্তি বা ব্যাকএন্ড সিস্টেমগুলির কোনও ব্রেচ হয়নি। টিমটি 26 ঘণ্টার মধ্যে ডোমেইনটি পুনরুদ্ধার করে cow.finance-এ স্থানান্তরিত করেছে। পর্যবেক্ষণযোগ্য অল্টকয়েনগুলির মধ্যে CoW টокেনগুলি অন্তর্ভুক্ত থাকতে পারে, যখন টিমটি ব্যবহারকারীদের ক্ষতিপূরণ এবংআইনগত ব্যবস্থা নিয়ে অনুসন্ধান করছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।