Сообщество DeFi приведено в состояние повышенной готовности, поскольку крупный игрок стал жертвой кибератаки, и призывает к осторожности на фоне продолжающегося расследования

CoW Swap, децентрализованный торговый интерфейс, заявил во вторник, что временно приостановил свои услуги после обнаружения инцидента захвата системы доменных имен (DNS), затронувшего ее веб-сайт, что подчеркивает постоянные риски безопасности на внешнем уровне платформ DeFi.

В сообщении на X команда сообщила, что атака произошла в 14:54 UTC, и предупредила пользователей, чтобы они не взаимодействовали с ее интерфейсом до дальнейшего уведомления. Хотя базовая инфраструктура протокола, включая его серверную часть и API, не была напрямую скомпрометирована, обе были приостановлены «в качестве меры предосторожности», пока команда работала над решением проблемы.

Взлом DNS позволяет злоумышленникам перенаправлять пользователей с законного домена на вредоносный сайт-двойник, часто с целью опустошения криптокошельков или сбора личных данных. Вектор атаки стал постоянным слабым местом в децентрализованных финансах, где пользователи обычно полагаются на веб-интерфейсы для доступа к защищенным в противном случае смарт-контрактам.

CoW Swap работает как децентрализованный агрегатор бирж, обеспечивая ликвидность на разных площадках и используя механизм, известный как «Совпадение желаний», для сопоставления сделок непосредственно между пользователями или группирования их для более эффективного исполнения. Ордера обрабатываются конкурирующими «решателями», которые оптимизируют результаты торговли. Эта конструкция призвана уменьшить проскальзывание и ограничить воздействие максимальной извлекаемой стоимости (MEV).

MEV — это практика блокчейна, при которой боты изменяют порядок транзакций для извлечения прибыли за счет пользователей, что делает смягчение последствий ключевым моментом для обеспечения справедливого ценообразования и защиты трейдеров.

Платформой управляет CoW DAO, децентрализованная автономная организация, созданная из экосистемы Gnosis. Проект позиционирует себя как альтернатива DeFi-трейдингу, защищающая пользователей, подчеркивая качество исполнения и более справедливые результаты торговли.

"Сейчас мы активно работаем над разрешением ситуации. Пожалуйста, продолжайте воздерживаться от использования swap dot Cow dot Fi, пока мы не подтвердим, что его использование безопасно", - написала команда на X.

Подробнее: Своп CoW агрегатора DEX нацелен на увеличение объемов торговли на 33% благодаря функции сотрудничества и большему вознаграждению