CoW Swap İnceleme Raporu Saldırı Olayı: Alan Adı Birkaç Saatliğine Ele Geçirildi, Yaklaşık 120 Milyon Dolar Zarar

BlockBeats Haberi, 17 Nisan, resmi açıklamaya göre, CoW Swap saldırı olayı post-mortem raporunda belirtildiğine göre, alan adı cow.fi 14 Nisan 2026 tarihinde bir tedarik zinciri saldırısına maruz kaldı, saldırgan .fi alan adı kayıt sürecine sosyal mühendislik yöntemleriyle sızdı ve DNS çözümlemeyi ele geçirdi, bu da kullanıcıların birkaç saat içinde takas web sitesine erişmeye çalıştıklarında korsan bir siteye yönlendirilmesine neden oldu. Saldırı sırasında, saldırgan sahte bir işlem arayüzü kurdu ve kullanıcıları cüzdanlarına bağlanmaya ve kötü amaçlı işlem imzalamaya yönlendirmeye çalıştı.

Rapor, bu olayın CoW Protocol'ünü, zincir üstü akıllı sözleşmelerini, arka uç sistemlerini veya kullanıcı fonlarının güvenliğini etkilemediğini, temel altyapının ve AWS / Vercel gibi hizmetlerin ihlal edilmediğini göstermektedir. Saldırı alan adı kaydı ve transfer aşamasında gerçekleşti, saldırgan sahte kimlik belgesi ve kayıt süreci açığı aracılığıyla kontrolü elde etti ve alan adının yönlendirmesini kısa bir süre için değiştirdi. Ekip, anormalliği 19 dakika içinde teyit etti ve acil yanıtı başlattı, ardından başka bir alan adına taşındı ve yaklaşık 26 saat içinde alan adının kurtarılmasını tamamladı.

CoW Ekibi, etkilenen kullanıcıların çoğunun alan adının ele geçirildiği süre zarfında resmi web sitesini ziyaret eden kullanıcılar olduğunu belirtiyor, kayıpın ilk tahmini miktarının yaklaşık 1.2 milyon dolar olduğu belirtiliyor. Şu anda cow.fi yeniden etkinleştirildi ve RegistryLock gibi güvenlik önlemleri eklenmiştir, aynı zamanda ekip harici güvenlik denetimi, yasal sorumluluk ve potansiyel kullanıcı tazminatı planlarını başlatmıştır. Resmi açıklama, bu güvenlik açığının kapatıldığını vurgulamakta ve alan adı alt yapısı güvenliğini artırmak için yönetişim ve sektör işbirliği yoluyla planlar yapmaktadır.