戻る
ドメイン乗っ取り受け、CoW Swapがプロトコルを一時停止

ドメイン乗っ取り受け、CoW Swapがプロトコルを一時停止

Cow DAOによると、攻撃者はDNSレジストラを欺いてcow.fiドメインの管理権を掌握し、ウォレット認証情報やシードフレーズを盗もうとするフィッシングサイトへの対処を促した。

ファクトチェック
この主張は、取得された複数の情報源によって強く裏付けられている。CoinDeskの記事によれば、CoW Swapは自社ウェブサイトに影響するDNSハイジャック事案を検知し、予防措置としてプロトコルのバックエンドとAPIを停止した。Yahoo Financeも同じ中核的事実を独自に報じており、すなわちフロントエンド／ドメインが侵害され、プロトコルが一時停止されたとしている。Bitcoin.comも発生時期をさらに裏付けるとともに、この事案をswap.cow.fiに対するDNS／ドメインのハイジャックと説明し、その後にAPIとバックエンドが停止されたと伝えている。これらの情報源を総合すると、CoW Swapが、ユーザーを正規サービスから別の場所へリダイレクトし得るドメイン乗っ取り事案を受けて、プロトコル運用を停止または一時停止したとの記述を裏付けている。唯一のニュアンスは表現にある。報道では、中核的なプロトコル／スマートコントラクト自体は直接侵害されておらず、バックエンドとAPIは予防的に停止されたと説明されている。したがって、この記述は実質的には正確であるが、「halts protocol」は、Popular DeFi（分散型金融） platform warns users to stay away from its site after security breachおよびEthereum DeFi（分散型金融） Exchange CoW Swap Pauses Protocol Following Website Compromiseにおける、より正確な表現である「paused backend/APIs and told users to avoid the site」よりはやや広い表現である。
要約

Cow DAOは、攻撃者が4月14日にDNSレジストラを欺いてcow.fiドメインの管理権を獲得したと説明し、これに先立って報じられていたドメイン乗っ取り事案を受けてCoW Swapがプロトコルを一時停止した件の詳細を明らかにした。チームによると、悪意あるサイトは有害なウォレット署名要求と偽のウォレットポップアップを用い、ユーザーのシードフレーズとパスワードを盗もうとした。Cow DAOはその後、ドメインの管理権を回復し、cow.financeからの移行を進めていると述べた。

用語解説
  • DNS registrar: ドメイン名の登録と関連設定を管理するサービス事業者であり、ウェブサイトへのアクセスとセキュリティにおける重要な管理点となる。
  • Seed phrases: 仮想通貨ウォレットを復元するためのバックアップ用単語列で、これが盗まれると攻撃者はウォレット資産に全面的にアクセスできる可能性がある。
  • Wallet signatures: ウォレットがアクションを承認するために生成する暗号学的な承認であり、悪意ある署名要求はユーザーをだまして有害な権限を付与させる可能性がある。