CoW Swap Hacked Olayı Açıklaması: Alan Adı Sosyal Mühendislik Saldırısına Uğradı, Şu anda cow.fi Alan Adı Kontrolü Geri Alındı

BlockBeats haberi üzerine, 16 Nisan tarihinde, CoW Swap şu açıklamayı yaptı: Artık cow.fi alan adının kontrolünü geri aldıklarını ve cow.finance'da bir süredir normal şekilde çalıştıklarını ve şu anda alan adına kademeli olarak geri dönüş yaptıklarını belirtti.

Resmi açıklamada, saldırganın 14 Nisan tarihinde DNS kayıtçısını yanıltarak cow.fi alan adının kontrolünü ele geçirdiği bildirildi; saldırgan son derece gerçekçi bir şekilde klonlanmış bir phishing sitesi dağıttı ve saldırıyı iki aşamada gerçekleştirdi: önce cüzdan hırsızlığı yazılımıyla kullanıcıları kötü niyetli işlem imzalamaya yönlendirirken, sonra sahte bir cüzdan penceresi aracılığıyla kurtalama kelimelerini ve şifreyi çaldı; bu saldırı alan adı kayıtçısına karşı yapılmış olup CoW Swap'in kendi altyapısı veya özel anahtarlarının sızdırılmasıyla ilgili değildir. Etkilenen kullanıcılar, Revoke.cash ve benzeri araçları kullanarak tüm yetkileri iptal etmeli ve fonlarını yeni bir cüzdana taşımayı düşünmelidir.