CoW Swap Release Attack Ereigniserklärung: Die Domain wurde einem Social-Engineering-Angriff ausgesetzt und die Kontrolle über die cow.fi-Domain wurde nun wiedererlangt

CoW Swap twitterte, dass es die Kontrolle über die cow.fi-Domain wiedererlangt hat und seit einiger Zeit normal auf cow.finance arbeitet und derzeit schrittweise wieder zur ursprünglichen Domain übergeht.

Die offizielle Erklärung deutete darauf hindid-133">, dass der Angreifer den DNS-Registrar am 14. April mit gefälschten Dokumenten betrogen hat, um die Kontrolle über die cow.fi-Domain zu erlangen; der Angreifer stellte eine sehr realistische Phishing-Website bereit, die in zwei Phasen implementiert wurde: zuerst, indem Benutzer dazu verleitet wurden, bösartige Transaktionen über einen Wallet-Stealer zu signieren, und dann mnemonische Phrasen und Passwörter durch gefälschte Wallet-Pop-ups gestohlen wurden; dieser Angriff zielte auf den Domain-Registrar ab und beinhaltete keinen Verstoß gegen die eigene Infrastruktur oder private Schlüssel von CoW Swap. Betroffene Nutzer sollten Tools wie Revoke.cash verwenden, um alle Autorisierungen zu widerrufen und die Überweisung von Geld auf eine neue Wallet in Betracht zu ziehen.