CoW Swap รายงานความสูญเสีย 1.2 ล้านดอลลาร์สหรัฐหลังจากถูกโจมตียึดโดเมน

ข่าวจาก Mars Finance ตามประกาศอย่างเป็นทางการ รายงานการทบทวนเหตุการณ์การโจมตี CoW Swap ระบุว่า โดเมน cow.fi ถูกโจมตีทางซัพพลายเชนเมื่อวันที่ 14 เมษายน 2026 โดยผู้โจมตีใช้วิธีทางสังคมวิทยาเข้าถึงกระบวนการลงทะเบียนโดเมน .fi และยึดการแก้ไข DNS ทำให้ผู้ใช้ที่เข้าชม swap.cow.fi ภายในไม่กี่ชั่วโมงถูกเปลี่ยนเส้นทางไปยังเว็บไซต์หลอกลวง ในช่วงที่ได้รับผลกระทบ ผู้โจมตีได้ติดตั้งอินเทอร์เฟซธุรกรรมปลอมและพยายามหลอกให้ผู้ใช้เชื่อมต่อกระเป๋าเงินและลงนามในธุรกรรมที่เป็นอันตราย รายงานระบุว่า เหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อสัญญาบนโซ่ของ CoW Protocol ระบบแบ็กเอนด์ หรือความปลอดภัยของเงินทุนผู้ใช้ โครงสร้างพื้นฐานหลักและบริการต่างๆ เช่น AWS/Vercel ไม่ได้ถูกบุกรุก การโจมตีเกิดขึ้นในขั้นตอนการลงทะเบียนและโอนโดเมน โดยผู้โจมตีได้รับการควบคุมผ่านเอกสารจำลองและช่องโหว่ในกระบวนการลงทะเบียน และเปลี่ยนการชี้ไปยังโดเมนเป็นช่วงเวลาสั้นๆ ทีมงานยืนยันความผิดปกติและเริ่มตอบสนองฉุกเฉินภายใน 19 นาที จากนั้นจึงย้ายไปยัง cow.finance และฟื้นฟูโดเมนภายในประมาณ 26 ชั่วโมง ทีม CoW ระบุว่า ผู้ใช้ที่ได้รับผลกระทบส่วนใหญ่เป็นผู้ที่เข้าชมเว็บไซต์หลักในช่วงที่โดเมนถูกยึด โดยประมาณการความเสียหายเริ่มต้นไว้ที่ประมาณ 1.2 ล้านดอลลาร์สหรัฐ ปัจจุบัน cow.fi ได้รับการเปิดใช้งานอีกครั้งพร้อมมาตรการรักษาความปลอดภัยเพิ่มเติม เช่น RegistryLock และทีมงานได้เริ่มการตรวจสอบความปลอดภัยจากภายนอก การดำเนินคดีทางกฎหมาย และแผนชดเชยผู้ใช้ที่เป็นไปได้ ทางฝ่ายบริหารเน้นย้ำว่าช่องโหว่นี้ได้รับการแก้ไขแล้ว และมีแผนจะเพิ่มความปลอดภัยของโครงสร้างพื้นฐานโดเมนผ่านการกำกับดูแลและการร่วมมือในอุตสาหกรรม