Báo cáo Phân tích Sự cố Cố vấn Swap: Tên miền bị chiếm đoạt trong vài giờ, ước lỗ khoảng 120 triệu USD

Tin tức BlockBeats, ngày 17 tháng 4, theo tin tức chính thức, Báo cáo Phân tích sự cố tấn công CoW Swap cho biết, tên miền của họ là cow.fi đã trải qua một cuộc tấn công chuỗi cung ứng vào ngày 14 tháng 4 năm 2026, khi kẻ tấn công đã đột nhập vào quy trình đăng ký tên miền .fi thông qua kỹ thuật xã hội và tẩy chay DNS, dẫn đến việc người dùng bị điều hướng đến trang web câu mồi khi họ truy cập URL trao đổi trong vài giờ. Trong thời gian bị ảnh hưởng, kẻ tấn công triển khai giao diện giao dịch giả mạo và cố gắng dẫn dụ người dùng kết nối ví và ký giao dịch độc hại.

Báo cáo cho thấy, sự kiện này không ảnh hưởng đến hợp đồng thông minh trên chuỗi của Giao thức CoW, hệ thống backend hoặc an ninh tài sản của người dùng, cơ sở hạ tầng cốt lõi như AWS / Vercel và các dịch vụ khác đều không bị xâm nhập. Cuộc tấn công đã xảy ra ở giai đoạn đăng ký và chuyển nhượng tên miền, kẻ tấn công đã sử dụng tài liệu giả mạo và lỗ hổng trong quy trình đăng ký để có quyền kiểm soát và tạm thời thay đổi hướng tên miền. Nhóm phát hiện sự bất thường và khởi động phản ứng khẩn cấp trong vòng 19 phút, sau đó chuyển sang một tên miền khác và hoàn tất việc khôi phục tên miền trong khoảng 26 giờ.

Nhóm CoW thừa nhận rằng người dùng bị ảnh hưởng chủ yếu là những người truy cập trang web chính thức trong thời gian bị tẩy chay tên miền, ước lượng sơ bộ thiệt hại khoảng 1,2 triệu USD. Hiện tại, cow.fi đã được kích hoạt lại và đã thêm các biện pháp an ninh như RegistryLock, đồng thời nhóm cũng đã khởi động việc kiểm toán bảo mật bên ngoài, trách nhiệm pháp lý và kế hoạch bồi thường người dùng tiềm năng. Tin tức chính thức nhấn mạnh rằng lỗi này đã được sửa và kế hoạch tăng cường an ninh cơ sở hạ tầng tên miền thông qua quản trị và hợp tác ngành.