CoW Swap 发布攻击事件复盘报告,域名被劫持数小时,约损失 120 万美元

By: rootdata|2026/04/17 14:44:27
0
分享
copy

ChainCatcher 消息,据官方消息,CoW Swap 攻击事故复盘报告称,其域名 cow.fi 于 2026 年 4 月 14 日遭遇供应链攻击,被攻击者通过社工手段入侵 .fi 域名注册流程并劫持 DNS 解析,导致用户在数小时内访问 swap.cow.fi 时被导向钓鱼网站。

受影响期间,攻击者部署了伪造交易界面,并尝试诱导用户连接钱包及签署恶意交易。报告显示,此次事件并未影响 CoW Protocol 的链上合约、后端系统或用户资金安全,核心基础设施与 AWS / Vercel 等服务均未遭入侵。攻击发生在域名注册与转移环节,攻击者通过伪造身份文件与注册流程漏洞获取控制权,并短暂修改域名指向。

团队在 19 分钟内确认异常并启动应急响应,随后迁移至 cow.finance 并在约 26 小时内完成域名恢复。CoW 团队表示,受影响用户主要集中在域名被劫持期间访问官网的用户,初步估算损失约 120 万美元。目前 cow.fi 已重新启用并增加 RegistryLock 等安全措施,同时团队已启动外部安全审计、法律追责及潜在用户赔付方案。官方强调该漏洞已被修复,并计划通过治理与行业协作提升域名基础设施安全性。 .

-- 价格

--

猜你喜欢

如何在2026年获得免费USDT迎新奖励:在WEEX理财高达700 USDT

2026年合法免费迎新奖励:了解如何在WEEX通过持币生息增益节赚取高达700 USDT。增加您的余额,激活持币生息,自动获得参与资格。

AI 代理支付终于成为现实:Utexo × x402 实现 50 毫秒 USDT 交易,并具备互联网级扩展能力

Utexo 将 USDT 集成到 x402 协议中,实现了原生嵌入 HTTP 请求的 50 毫秒即时支付。了解这一突破性进展如何重塑人工智能代理支付、API 变现以及机器间经济的规则。

在加密货币领域,什么让“聪明钱”与大众投资者有所不同?《金钱自由》的洞见

大多数加密货币交易者亏损并非因为运气不好,而是因为他们误解了市场真正的运作机制。从《金钱的自由》到萨姆·班克曼-弗里德的崛起与陨落,这些故事凸显了加密货币领域的一个关键分界线:那些构建市场的人,与那些追逐市场的人。本阅读指南将探讨一系列必读著作,这些著作揭示了叙事、监管、资本和心理学如何塑造加密货币行业的长线成功。

DWF深度报告:AI在DeFi中的收益优化表现优于人类,但复杂交易仍落后5倍

在代理中,模型选择和风险管理对交易表现的影响最大。

风控核心团队刚被赶走,Aave就有了两亿美元坏账

rsETH被攻击只是表象,Aave是被批准的溃败

2.93亿美元的漏洞不在代码里,酿成2026最大黑客案的「DVN配置漏洞」是怎么回事?

「审计通过」这四个字,没有覆盖那个参数所在的位置

目录

热门币种

最新加密货币要闻

阅读更多