CoW Swap ने डोमेन हाइजैकिंग हमले के बाद $1.2M की हानि की रिपोर्ट की

मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, आधिकारिक सूचना के अनुसार, CoW Swap हमले की जांच रिपोर्ट में कहा गया है कि 14 अप्रैल, 2026 को उनका डोमेन cow.fi पर सप्लाई चेन हमला हुआ, जिसमें हमलावरों ने सोशल इंजीनियरिंग के माध्यम से .fi डोमेन रजिस्ट्रेशन प्रक्रिया में घुसपैठ करके DNS रिज़ॉल्यूशन को हाइजैक कर लिया, जिससे उपयोगकर्ता संख्या घंटों तक swap.cow.fi पर जाने पर फ़िशिंग वेबसाइट पर निर्देशित हो गए। प्रभावित अवधि के दौरान, हमलावरों ने झूठे लेन-देन इंटरफ़ेस को डिप्लॉय किया और उपयोगकर्ताओं को अपनी वॉलेट कनेक्ट करने और दुष्ट लेन-देन पर हस्ताक्षर करने के लिए प्रेरित करने का प्रयास किया। रिपोर्ट में कहा गया है कि इस घटना से CoW Protocol के ऑन-चेन स्मार्ट कॉन्ट्रैक्ट, बैकएंड सिस्टम या उपयोगकर्ता फंड सुरक्षा प्रभावित नहीं हुए, और AWS / Vercel जैसी मुख्य बुनियादी सुविधाओं पर हमला नहीं हुआ। हमला डोमेन रजिस्ट्रेशन और हस्तांतरण चरण में हुआ, जहां हमलावरों ने झूठे पहचान दस्तावेज़ों और रजिस्ट्रेशन प्रक्रिया के दुरुपयोग के माध्यम से नियंत्रण प्राप्त किया और डोमेन की दिशा को कुछ समय के लिए परिवर्तित किया। टीम ने 19 मिनट में असामान्यता की पहचान की और आपातकालीन प्रतिक्रिया प्रक्रिया शुरू की, इसके बाद cow.finance पर स्थानांतरित होकर लगभग 26 घंटे में डोमेन पुनः स्थापित किया। CoW टीम का कहना है कि प्रभावित उपयोगकर्ता मुख्यतः हमले के समय कीवेबसाइट पर पहुंचने वाले थे, प्रारंभिक अनुमान के अनुसार हानि 120 मिलियन USD है। वर्तमान में cow.fi को पुनः सक्रिय कर दिया गया है और RegistryLock जैसी सुरक्षा measures को सम्मिलित किया गया है, साथ ही, टीम ने बाहरी सुरक्षा समीक्षा, कानूनी कार्रवाई, और संभावित उपयोगकर्ता मुआवज़ा प्रणाली की पहल की है। आधिकारिकता पर जोर देते हुए कहा गया है कि इस सुरक्षा कमजोरी को सुधार दिया गया है, और स्थापना सुरक्षा में सुधार के लिए प्रशासनिक प्रक्रिया और सहयोगी समुदायों के माध्यम से कदम uthane की योजना है।