block-chain24.com
Децентрализованный торговый интерфейс CoW Swap заявил во вторник, что временно приостановил свои услуги после обнаружения инцидента захвата системы доменных имен (DNS), затронувшего ее веб-сайт, что подчеркивает постоянные риски безопасности на внешнем уровне платформ DeFi.
В сообщении на X команда сообщила, что атака произошла в 14:54 UTC, и предупредила пользователей, чтобы они не взаимодействовали с ее интерфейсом до дальнейшего уведомления. Хотя базовая инфраструктура протокола, включая его API и серверную часть, не была напрямую скомпрометирована, ее работа приостановлена «в качестве меры предосторожности», пока команда работает над решением проблемы.
Взлом DNS позволяет злоумышленникам перенаправлять пользователей с законного домена на вредоносный сайт-двойник, часто с целью опустошения криптовалютных кошельков или сбора личных данных. Вектор атаки стал постоянным слабым местом в децентрализованных финансах, где пользователи обычно полагаются на веб-интерфейсы для доступа к защищенным в противном случае смарт-контрактам.
CoW Swap работает как децентрализованный агрегатор бирж, обеспечивая ликвидность на разных площадках и используя механизм, известный как «Совпадение желаний», для сопоставления сделок непосредственно между пользователями или группирования их для более эффективного исполнения. Ордера обрабатываются конкурирующими «решателями», которые оптимизируют результаты торговли. Эта конструкция призвана уменьшить проскальзывание и ограничить воздействие максимальной извлекаемой стоимости (maximal extractable value - MEV).
MEV - это практика блокчейна, при которой боты изменяют порядок транзакций для извлечения прибыли за счет пользователей, что делает смягчение последствий ключевым моментом для обеспечения справедливого ценообразования и защиты трейдеров.
Платформой управляет децентрализованная автономная организация CoW DAO, созданная из экосистемы Gnosis. Проект позиционирует себя как альтернатива DeFi-трейдингу, которая защищает пользователей, подчеркивая качество исполнения и более справедливые результаты торговли.
«Сейчас мы активно работаем над разрешением ситуации. Пожалуйста, продолжайте воздерживаться от использования swap dot Cow dot Fi, пока мы не подтвердим, что его использование является безопасным», - написала команда на X.