CoW Swap 발표 공격 사건 리플레이 보고서: 도메인 해킹으로 약 수시간 동안 약 120만 달러 손실 발생

BlockBeats 뉴스에 따르면, 공식 발표에 따르면, CoW Swap의 공세 사고 사태 후속 보고서에 따르면, 해당 도메인 cow.fi가 2026 년 4 월 14 일에 공급망 공격을 당했다고 합니다. 공격자는 사회 공학적 수단을 통해 .fi 도메인 등록 과정에 침투하고 DNS 해석을 탈취하여 사용자가 환전 웹 사이트에 접속할 때 몇 시간 동안 피싱 사이트로 리디렉션되도록 했습니다. 영향을 받은 기간 동안, 공격자는 위조 거래 인터페이스를 배포하고 사용자가 지갑에 연결하고 악의적인 거래에 서명하도록 유도하려고 시도했습니다.

보고서에 따르면, 본 사건은 CoW Protocol의 온체인 스마트 계약, 백엔드 시스템 또는 사용자 자금의 안전에 영향을주지 않았으며, 핵심 인프라 및 AWS / Vercel 등의 서비스가 침투를당하지 않았습니다. 공격은 도메인 등록 및 이전 단계에서 발생했으며, 공격자는 위조 신분 증명서 및 등록 프로세스 취약점을 통해 제어 권한을 획득하고 도메인 지침을 잠시 변경했습니다. 팀은 19 분 이내에 이상을 확인하고 긴급대응을 시작했으며, 나중에 다른 도메인으로 이전하고 약 26 시간 이내에 도메인 복구를 완료했습니다.

CoW 팀은 영향을받은 사용자가 주로 도메인 탈취기간 동안 공식 웹 사이트를 방문한 사용자에 집중되었다고 밝혔으며, 초기 손실을 대략 1.2 백만 달러로 추정했습니다. 현재 cow.fi는 다시 사용되고 RegistryLock과 같은 보안 조치가 추가되었으며, 동시에 팀은 외부 보안 심사, 법적 책임 및 잠재적인 사용자 보상 계획을 시작했습니다. 공식은이 취약점이 수정되었음을 강조했으며, 도메인 기반 인프라의 보안성을 향상시키기 위해 거버넌스 및 산업 협력을 통해 계획하고 있습니다.