CoW Swap publie le rapport complet sur l'incident de détournement de domaine, avec une perte d’environ 1,2 million de dollars pour les utilisateurs

Foresight News rapporte que CoW Swap a publié le rapport complet post-incident concernant le détournement de domaine. Il s'agit d'une attaque de la chaîne d'approvisionnement : l'attaquant a utilisé des techniques d'ingénierie sociale visant le registre de domaine .fi Traficom et le registrar Gandi SAS, détournant avec succès le DNS du domaine vers un serveur Cloudflare contrôlé par l'attaquant, exposant pendant plusieurs heures les utilisateurs à un site de phishing.

Les smart contracts de CoW Protocol, les API backend, le réseau des solveurs et l’infrastructure de signature n'ont pas été affectés ; l’attaque s’est déroulée exclusivement au niveau de la chaîne d’approvisionnement des domaines ; l’équipe a détecté le problème en 19 minutes et migré le service vers cow.finance en environ 3,5 heures ; le domaine a été entièrement restauré le 15 avril et RegistryLock a été activé. Selon une analyse préliminaire, la perte pour les utilisateurs s’élève à environ 1,2 million de dollars.