การโจมตีส่วนหน้าของ CoWSwap ก่ออื่นให้การแจ้งเตือนด้านความปลอดภัย โดยผู้ใช้ได้รับการเตือนให้เพิกถอนการเข้าถึงกระเป๋าเงินและหลีกเลี่ยงแพลตฟอร์มจนกว่าปัญหาจะได้รับการแก้ไข
การแจ้งเตือนด้านความปลอดภัยครั้งใหญ่ได้สั่นสะเทือนชุมชนคริปโตหลังจากความพยายามแฮ็กกำหนดเป้าหมายไปที่ CoWSwap ปัญหาอยู่ที่ส่วนหน้าของแพลตฟอร์มซึ่งผู้ใช้เข้าถึงผ่านเว็บไซต์ นอกจากนี้ ทีมงานได้รีบแนะนำให้ผู้ใช้หลีกเลี่ยงเว็บไซต์อย่างรวดเร็ว ดังนั้น มาตรการเร่งด่วนจึงจำเป็นเพื่อรักษาเงิน

บริษัทรักษาความปลอดภัยบล็อกเชน Blockaid เป็นแห่งแรกที่ตรวจพบเหตุการณ์นี้ ระบบของบริษัทได้ทำเครื่องหมายเว็บไซต์ CoWSwap ว่าเป็นอันตราย โดยเฉพาะโดเมน cow.fi และโดเมนย่อย swap.cow.fi ถูกบุกรุก ซึ่งหมายความว่าผู้ใช้ที่เข้าถึงเว็บไซต์มีความเสี่ยงสูง
CoW DAO ได้ยืนยันปัญหาต่อสาธารณะในไม่ช้า ทีมงานรายงานว่าส่วนหน้าถูกบุกรุก พวกเขาอธิบายว่าโปรโตคอลพื้นฐานไม่ได้รับผลกระทบ อย่างไรก็ตาม พวกเขาสนับสนุนให้ผู้ใช้หลีกเลี่ยงการใช้แพลตฟอร์มในระหว่างการสอบสวน
บทความที่เกี่ยวข้อง: $DOT Bridging Exploit: แฮ็กเกอร์สร้างโทเค็นที่ไม่ได้รับอนุญาต 1 พันล้านเหรียญ | Live Bitcoin News
สิ่งที่น่าสังเกตคือการโจมตีประเภทนี้มุ่งเป้าไปที่อินเทอร์เฟซผู้ใช้ มากกว่าที่บล็อกเชน ดังนั้น แฮ็กเกอร์สามารถหลอกให้ผู้ใช้ลงนามในธุรกรรมที่เป็นอันตราย ผลที่ตามมาคือผู้ใช้ที่เชื่อมต่อกระเป๋าเงินหลังจาก 14:54 UTC มีความเสี่ยงมากขึ้น
Blockaid แนะนำให้ผู้ใช้ดำเนินการอย่างรวดเร็วในกรณีที่พวกเขาเข้าเยี่ยมชมเว็บไซต์ พวกเขาแนะนำให้เพิกถอนการอนุมัติกระเป๋าเงิน เครื่องมืออย่าง Revoke.cash อาจช่วยผู้ใช้ในการลบสิทธิ์ที่ไม่ปลอดภัย ดังนั้น การตอบสนองอย่างทันท่วงทีสามารถช่วยหลีกเลี่ยงการสูญเสียสินทรัพย์
ทีม CoWSwap ตอบสนองต่อการแจ้งเตือนโดยการใช้มาตรการป้องกัน แม้ว่าจะไม่มีการละเมิดสัญญาอัจฉริยะ แต่ก็ได้หยุดโปรโตคอล นี่เป็นการลดความเสี่ยงในขณะที่ปัญหากำลังได้รับการจัดการ ดังนั้น กิจกรรมต่างๆ จะถูกจำกัดจนกว่าความปลอดภัยจะได้รับการรับรอง
ขอแนะนำอย่างยิ่งว่าผู้ใช้ไม่ควรเข้าเยี่ยมชมโดเมน CoWswap ใดๆ นี่คือเว็บไซต์หลักรวมถึงหน้าที่เชื่อมต่อใดๆ กระเป๋าเงินอาจถูกคุกคามแม้แต่จากกิจกรรมปกติ ดังนั้น ความระมัดระวังจึงจำเป็นในขั้นตอนนี้
การโจมตีประเภทนี้เรียกว่าการแฮ็กส่วนหน้าหรือ DNS ในกรณีนี้ ผู้โจมตีกำลังบิดเบือนหน้าเว็บที่ผู้ใช้เห็น อย่างไรก็ตาม บล็อกเชน ส่วนหลังยังคงทำงานได้ตามปกติ อย่างไรก็ตาม ผู้ใช้สามารถให้ความยินยอมต่อธุรกรรมที่เป็นอันตรายโดยไม่รู้ตัว
ในระหว่างนี้ การสอบสวนกำลังดำเนินอยู่ CoW DAO ได้สาบานว่าจะอัปเดตทันทีที่ปัญหาได้รับการแก้ไข พวกเขาวางแผนที่จะประกาศ "ปลอดภัยแล้ว" เมื่อมันปลอดภัยอีกครั้ง จนกว่าจะถึงเวลานั้น ผู้ใช้ควรระมัดระวังและไม่มีปฏิสัมพันธ์
เหตุการณ์นี้เน้นย้ำถึงภัยคุกคามที่เพิ่มขึ้นในระบบการเงินแบบกระจายอำนาจ ช่องโหว่ส่วนหน้าสามารถเกิดขึ้นได้แม้กับโปรโตคอลที่ปลอดภัย ดังนั้น ผู้ใช้ควรตรวจสอบเว็บไซต์เสมอก่อนเชื่อมต่อกระเป๋าเงิน การตรวจสอบสิทธิ์อย่างสม่ำเสมอก็เป็นสิ่งสำคัญเพื่อความปลอดภัย
สรุปได้ว่า การโจมตี CoWSwap เป็นการเตือนใจที่ทรงพลังถึงความสำคัญของความปลอดภัยคริปโต แม้ว่าระบบหลักจะปลอดภัย แต่ผู้ใช้ยังคงเผชิญความเสี่ยง ดังนั้น ผู้ใช้จำเป็นต้องระมัดระวังและให้ความสนใจอย่างใกล้ชิดกับการอัปเดตอย่างเป็นทางการ
โพสต์ Crypto Alert: CoWSwap Site Flagged Malicious After Hack Attempt ปรากฏครั้งแรกบน Live Bitcoin News


