Blockaidin varoitus CoW Swapista
Blockaid on merkinnyt CoW Swapin pääsivuston COW.FI haitalliseksi ja kehottanut käyttäjiä peruuttamaan token-hyväksynnät sekä välttämään dAppia laajemman DeFi-käyttöliittymähyökkäysten aallon keskellä.
Hyökkäys ja sen seuraukset
Blockchain-turvayritys Blockaid on varoittanut, että CoW Swapin pääsivusto COW.FI on joutunut hyökkäyksen kohteeksi epäillyssä etupään hyökkäyksessä. Tämä merkitsee viimeisintä korkeaprofiilista hyökkäysyritystä merkittävää DeFi-kaupankäyntikäyttöliittymää vastaan.
Varoituksessa, joka jaettiin X:ssä, Blockaid ilmoitti, että sen järjestelmä ”on havainnut etupään hyökkäyksen, joka kohdistuu CoW Swapiin” ja vahvisti, että cow.fi -verkkotunnus on merkitty haitalliseksi Blockaidin integroimissa lompakoissa.
Käyttäjiä kehotettiin ”vastaamaan allekirjoituksiin ja välttämään vuorovaikutusta dAppin kanssa, kunnes ongelma on ratkaistu.”
Yhteisövaroitus ja suositukset
CoW Swapin yhteisökanavat ja riippumattomat turvallisuuskommentaattorit kehottivat kauppiaita, jotka olivat yhdistäneet lompakot CoW Swapiin, peruuttamaan välittömästi kaikki voimassa olevat token-hyväksynnät ja lopettamaan vuorovaikutuksen alustan etupään kanssa, kunnes toisin ilmoitetaan, vaikka taustalla olevista älysopimuksista ei ole raportoitu olevan vaarantuneita.
Yhteisövaroitus: Blockaidin järjestelmä on tunnistanut etupään hyökkäyksen sivustolla cow[.]fi, joka on merkitty haitalliseksi. Vältä kaikkia vuorovaikutuksia dAppin kanssa välittömästi.
Etupään hyökkäykset ja niiden vaikutukset
Blockaidin viimeisin varoitus tulee keskellä niin sanottujen etupään kaappauksien lisääntymistä, joissa hyökkääjät vaarantavat projektin verkkosivuston tai DNS:n sen sijaan, että ne hyökkäisivät sen on-chain-sopimuksiin. Hyökkääjät vaihtavat hiljaa lailliset transaktiokäskyt haitallisiin, jotka tyhjentävät käyttäjien lompakoita.
Helmikuussa Blockaid raportoi vastaavasta etupään hyökkäyksestä tokenisointialustalla OpenEden, varoittaen käyttäjiä ”vastaamaan allekirjoituksiin ja välttämään vuorovaikutusta dAppin kanssa, kunnes ongelma on ratkaistu.” Erilliset tapaukset ovat äskettäin iskenyt lainaprotokollaan Curvance ja varainhoitajaan Maple Finance.
Turvallisuusvinkit DeFi-käyttäjille
Kuten CoW Swapin omissa DeFi-turvallisuusoppaissa korostetaan, nämä hyökkäykset kohdistuvat ”ihmisiin, laitteisiin ja transaktiokäyttäytymiseen sen sijaan, että ne hyökkäisivät vain koodiin”, mikä tekee perushygieniasta, kuten URL-osoitteiden tarkistamisesta, selainkirjanmerkkien käytöstä ja token-hyväksyntöjen seuraamisesta, kriittistä sekä vähittäiskaupan että ammattilaiskäyttäjien keskuudessa.
Turvallisuuspalvelut, kuten Kerberus ja Revoke-tyyliset työkalut, suosittelevat käyttäjille säännöllistä tarkastusta ja token-hyväksyntöjen peruuttamista minkä tahansa epäillyn tapahtuman jälkeen, huomauttaen, että peruuttaminen ”poistaa vain tulevat oikeudet kyseiselle sopimukselle siirtää tokeneitasi” eikä voi palauttaa jo tyhjennettyjä varoja.
Oppitunti DeFi-kauppiaille
CoW Swapin tapaus korostaa oppituntia, joka toistuu jatkuvasti kryptovaluuttojen uutisoinnissa pörssien hyökkäyksistä, siltojen kaappauksista ja protokollan tyhjennyksistä: vaikka tarkastetut älysopimukset pysyvät ehjinä, yksi vaarantunut etupää voi silti muuttaa rutiininomaisen vaihdon täydelliseksi lompakkohäviöksi, jos käyttäjät allekirjoittavat sokeasti.
