- Το token του CoW Protocol μειώθηκε κατά σχεδόν 3% αφού η εταιρεία εξέδωσε ανακοίνωση σχετικά με την πρόσφατη επίθεση DNS hijacking που έθεσε σε κίνδυνο το frontend της.
- Η ομάδα επιβεβαίωσε ότι τα βασικά έξυπνα συμβόλαια παρέμειναν ασφαλή, αλλά διέκοψε γρήγορα την πλατφόρμα και προειδοποίησε τους χρήστες, ενώ η εταιρεία ασφαλείας Blockaid εντόπισε νωρίς την κακόβουλη δραστηριότητα, περιορίζοντας την ευρύτερη ζημιά.
- Παρά την ανάκτηση του ελέγχου του domain, το συναίσθημα της αγοράς παραμένει αδύναμο, με χαμηλότερο όγκο συναλλαγών και την τιμή να κυμαίνεται κοντά στο βασικό επίπεδο στήριξης.
Οι τιμές του CoW Protocol συνέχισαν να δέχονται πίεση τις τελευταίες 24 ώρες καθώς το έργο αντιμετώπιζε τις συνέπειες ενός περιστατικού ασφαλείας στις 14 Απριλίου. Το crypto μειώθηκε κατά σχεδόν 3% για να διαπραγματεύεται στα περίπου $0,213. Ωστόσο, αυτή η πτώση έγινε ενώ η παγκόσμια αγορά κρυπτονομισμάτων ήταν σε άνοδο, ακόμη και καθώς το Bitcoin κέρδισε μέτρια.
Η απόκλιση απεικονίζει μια αισθητή αλλαγή στο συναίσθημα για το πρωτόκολλο μετά το hack. Η πτώση ξεκίνησε από μια επίθεση front-end που στόχευσε τον ιστότοπο της πλατφόρμας. Στην τελευταία ανακοίνωση, αναφέρθηκε ότι ένας επιτιθέμενος απέκτησε τον έλεγχο του domain cow.fi μέσω DNS hijacking.
Αυτό επέτρεψε στον επιτιθέμενο να οδηγήσει τους χρήστες σε μια κακόβουλη διεπαφή που είχε μεγάλη ομοιότητα με την αρχική ιστοσελίδα για να τους ανακατευθύνει σε μια παρόμοια ιστοσελίδα. Η συσκευή είχε ρυθμιστεί για να εξαπατήσει τους χρήστες ώστε να συμφωνήσουν να εγκρίνουν κακόβουλες συναλλαγές ή να αποκαλύψουν ευαίσθητες πληροφορίες πορτοφολιού. Μόλις λίγες ημέρες αφού εκτέθηκε το πρόβλημα, η ομάδα εξέδωσε μια δημόσια προειδοποίηση.
Οι χρήστες έλαβαν οδηγίες να αποφύγουν την αλληλεπίδραση με το front-end της πλατφόρμας. Ωστόσο, το πρωτόκολλο διακόπηκε επίσης ως προληπτικό μέτρο. Η ομάδα διαβεβαίωσε ότι τόσο τα βασικά έξυπνα συμβόλαια όσο και τα συστήματα backend δεν έχουν παραβιαστεί. Παρόλα αυτά, η επίθεση συνεπαγόταν σημαντικό κίνδυνο καθώς στόχευε τη διεπαφή που χρησιμοποιούν οι χρήστες για να αλληλεπιδράσουν με το πρωτόκολλο.
Το περιστατικό εντοπίστηκε νωρίς από την Blockaid, μια εταιρεία που παρακολουθεί αποκεντρωμένες εφαρμογές για ύποπτη δραστηριότητα. Το σύστημα ανίχνευσής της εντόπισε ασυνήθιστη συμπεριφορά που συνδέεται με το domain cow.fi. Λίγο αργότερα, το πρωτόκολλο επιβεβαίωσε το ζήτημα και παρότρυνε τους χρήστες να απομακρυνθούν μέχρι νεότερης ειδοποίησης. Αυτή η γρήγορη απόκριση βοήθησε στον περιορισμό της ευρύτερης ζημιάς, παρόλο που το γεγονός εξακολουθούσε να επηρεάζει την εμπιστοσύνη της αγοράς.
Το CoW Protocol Συνεχίζει την Πτώση
Αυτή η αβεβαιότητα ήταν εμφανής στις συναλλαγές κρυπτονομισμάτων γύρω από το token. Ο όγκος μειώθηκε κατά σχεδόν 40 τοις εκατό στο ίδιο χρονικό διάστημα. Αυτό σημαίνει ότι η πτώση προήλθε περισσότερο από προσοχή παρά από πανικόβλητη πώληση. Εκείνη τη στιγμή, δεν υπήρξε ευρύτερη πώληση για τα DeFi tokens. Και η κίνηση της τιμής φαινόταν να προκύπτει, όχι από τις ευρύτερες συνθήκες της αγοράς, αλλά από το θέμα ασφαλείας.
Κατά τη διάρκεια μιας επόμενης ενημέρωσης, δήλωσαν ξανά ότι ο έλεγχος του domain είχε αποκατασταθεί. Ήδη λειτουργούσε μέσω εναλλακτικού domain και επανέρχεται στην αρχική του διεύθυνση. Ακόμη και με αυτή την εξέλιξη, οι χρήστες έχουν συμβουλευτεί να είναι προσεκτικοί. "Προτείνουμε την επανεξέταση των αδειών πορτοφολιού και την αφαίρεση τυχόν ύποπτων εγκρίσεων χρησιμοποιώντας εργαλεία όπως το Revoke.cash. Τέτοια παραδείγματα περιστατικών ασφαλείας απεικονίζουν μια πιθανή ευπάθεια στην αποκεντρωμένη χρηματοδότηση.
Τα έξυπνα συμβόλαια μπορεί να είναι ασφαλισμένα, αλλά το επίπεδο front-end εξακολουθεί να είναι θύμα εκμετάλλευσης. Είναι ένα κοινό σημείο εισόδου για τους επιτιθέμενους, το οποίο τους δίνει κάποιον έλεγχο στο περιεχόμενο που βλέπουν και αλληλεπιδρούν οι χρήστες. Ακόμη και έμπειροι χρήστες μπορούν να χειραγωγηθούν αν η διεπαφή φαίνεται νόμιμη. Δεν είναι η πρώτη φορά που αυτό γίνεται.
Παρόμοιες προσεγγίσεις έχουν χρησιμοποιηθεί σε άλλα περιστατικά του κλάδου στο παρελθόν. Μια κραυγαλέα παραβίαση που στόχευε μια διεπαφή πορτοφολιού οδήγησε σε απώλειες που ανέρχονται σε δισεκατομμύρια. Αυτές οι περιπτώσεις έχουν ενισχύσει τη σημασία του ελέγχου των domains και των λεπτομερειών συναλλαγών πριν από τη χορήγηση οποιασδήποτε εξουσιοδότησης για οποιαδήποτε δραστηριότητα. Στην περίπτωση του CoW Protocol, ο αρχικός στόχος είναι η αποκατάσταση της εμπιστοσύνης.
Το περιστατικό είναι θέμα έρευνας και η ομάδα αναμένεται να σας ενημερώσει σύντομα. Και, το επόμενο βήμα είναι να διασφαλιστεί ότι η πλατφόρμα παραμένει ασφαλής μακροπρόθεσμα πριν από την κανονική λειτουργία. Ο ανοιχτός και ειλικρινής διάλογος θα υποστηρίξει την επαναδημιουργία της εμπιστοσύνης των χρηστών."
Από οικονομική άποψη, το crypto κυμαίνεται τώρα κοντά σε ένα βασικό επίπεδο στήριξης γύρω στα $0,21. Η διατήρηση αυτού του εύρους μπορεί να βοηθήσει στη σταθεροποίηση της κίνησης της τιμής βραχυπρόθεσμα. Η αποτυχία διατήρησης αυτού του επιπέδου θα μπορούσε να ανοίξει την πόρτα για περαιτέρω πτώση προς τη ζώνη των $0,19. Οποιαδήποτε ανάκαμψη θα εξαρτηθεί από το πόσο γρήγορα θα επιστρέψει η κανονική δραστηριότητα συναλλαγών κρυπτονομισμάτων.
Πηγή: https://www.cryptonewsz.com/cow-protocol-price-falls-cow-releases-attack/
