Децентралізований біржовий агрегатор CoW Swap закликає користувачів утриматися від використання його веб-сайту після того, як невідома сторона захопила його домен.
У дописі X у вівторок децентралізована автономна організація (DAO), що стоїть за CoW Swap, повідомила, що її веб-сайт зазнав «викрадення DNS [системи доменних імен]», що призвело до призупинення його серверної частини та API. Експлойт інтерфейсу через веб-сайт http://swap.cow.fi тривав на момент публікації.
«Зараз ми активно працюємо над вирішенням ситуації», — сказав CoW Swap. «Будь ласка, продовжуйте утримуватися від використання swap dot cow dot fi, доки ми не підтвердимо, що це безпечно».
DNS-атаки, подібні до тієї, про яку повідомляє CoW Swap, не є рідкістю серед криптовалютних і блокчейн-компаній, де кошти користувачів піддаються ризику через спроби фішингу. Децентралізована біржа Balancer повідомила про атаку на домен у 2023 році, тоді як Curve Finance заявила, що зазнала кількох викрадень DNS.
Ціна токена COW протоколу CoW впала більш ніж на 3% на тлі новин про викрадення домену до $0,2159 з $0,2229.
Зломи Web3, спричинені фішингом, призвели до збитків у півмільярда доларів у першому кварталі 2026 року
Компанія безпеки блокчейнів Hacken повідомила у вівторок, що проекти Web3 втратили 482 мільйони доларів через зломи та шахрайство в першому кварталі 2026 року. За даними Hacken, у першому кварталі 2026 року було 44 інциденти, більшість з яких були фішинговими атаками та атаками соціальної інженерії.
Терміни в новині
- DAO
- Децентралізована автономна організація: рішення ухвалюють власники токенів голосуванням, а виконує їх смарт-контракт.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Фішинг
- Шахрайство через підроблені сайти, листи й повідомлення, мета якого — виманити seed-фразу, пароль або підпис транзакції.
