- Token CoW Protocol spadł o prawie 3% po tym, jak firma opublikowała oświadczenie na temat niedawnego ataku polegającego na przechwyceniu DNS, który naraził na szwank jej frontend.
- Zespół potwierdził, że podstawowe inteligentne kontrakty pozostały bezpieczne, ale szybko wstrzymał działanie platformy i ostrzegł użytkowników, podczas gdy firma bezpieczeństwa Blockaid wcześnie oznaczała złośliwą aktywność, ograniczając szersze szkody.
- Pomimo odzyskania kontroli nad domeną, nastroje rynkowe pozostają słabe, z niższym wolumenem obrotu i ceną oscylującą w pobliżu kluczowego wsparcia.
Ceny CoW Protocol nadal były pod presją w ciągu ostatnich 24 godzin, gdy projekt borykał się z konsekwencjami incydentu bezpieczeństwa z 14 kwietnia. Kryptowaluta spadła o prawie 3%, osiągając notowania na poziomie około 0,213 USD. Jednak ten spadek miał miejsce, gdy globalny rynek kryptowalut rósł, nawet gdy Bitcoin skromnie zyskiwał.
Rozbieżność ilustruje wyraźną zmianę w nastrojach dotyczących protokołu w następstwie włamania. Spadek został zapoczątkowany przez atak na frontend, który zaatakował stronę internetową platformy. W ostatnim oświadczeniu poinformowano, że atakujący przejął kontrolę nad domeną cow.fi poprzez przechwycenie DNS.
Pozwoliło to atakującemu następnie skierować użytkowników na złośliwy interfejs, który był bardzo podobny do oryginalnej strony, aby przekierować ich na podobną witrynę. Urządzenie zostało skonfigurowane w celu oszukania użytkowników, aby zgodzili się na zatwierdzenie złośliwych transakcji lub ujawnili wrażliwe informacje o portfelu. Zaledwie kilka dni po ujawnieniu problemu zespół wydał publiczny alert.
Użytkownikom powiedziano, aby unikali interakcji z frontendem platformy. Jednak protokół został również wstrzymany jako środek ostrożności. Zespół zapewnił, że zarówno podstawowe inteligentne kontrakty, jak i systemy backendowe nie zostały naruszone. Mimo to atak niósł ze sobą znaczące ryzyko, ponieważ zaatakował interfejs, którego użytkownicy używają do interakcji z protokołem.
Incydent został wcześnie oznaczony przez Blockaid, firmę monitorującą zdecentralizowane aplikacje pod kątem podejrzanej aktywności. Jej system wykrywania zidentyfikował nietypowe zachowanie związane z domeną cow.fi. Krótko potem protokół potwierdził problem i wezwał użytkowników do powstrzymania się od działań do odwołania. Ta szybka reakcja pomogła ograniczyć szersze szkody, chociaż zdarzenie nadal wpłynęło na zaufanie rynkowe.
CoW Protocol nadal spada
Ta niepewność była widoczna w handlu kryptowalutami wokół tokena. Wolumen spadł o prawie 40 procent w tym samym okresie. Oznacza to, że spadek wynikał bardziej z ostrożności niż panicznej sprzedaży. W tym czasie nie doszło do szerszej wyprzedaży tokenów DeFi. A ruch ceny wydawał się wynikać nie z szerszych warunków rynkowych, ale z problemu bezpieczeństwa.
Podczas kolejnej aktualizacji ponownie stwierdzono, że kontrola nad domeną została przywrócona. Działała już przez alternatywną domenę i wraca do swojego pierwotnego adresu. Nawet przy tym rozwoju sytuacji, użytkownikom zalecono zachowanie ostrożności. "Sugerujemy ponowne sprawdzenie uprawnień portfela i usunięcie wszelkich podejrzanych zatwierdzeń za pomocą narzędzi takich jak Revoke.cash. Takie przykłady incydentów bezpieczeństwa ilustrują potencjalną podatność na zagrożenia w zdecentralizowanych finansach.
Inteligentne kontrakty mogą być zabezpieczone, ale warstwa frontendowa nadal pada ofiarą wykorzystania. Jest to powszechny punkt wejścia dla atakujących, co daje im pewną kontrolę nad treścią, którą użytkownicy oglądają i z którą wchodzą w interakcję. Nawet doświadczeni użytkownicy mogą być manipulowani, jeśli interfejs wygląda na legalny. To nie pierwszy raz, kiedy to zostało zrobione.
Podobne podejścia były stosowane w innych incydentach branżowych w przeszłości. Jedno rażące naruszenie skierowane na interfejs portfela spowodowało straty sięgające miliardów. Te zdarzenia zwiększyły znaczenie sprawdzania domen i szczegółów transakcji przed udzieleniem jakiejkolwiek autoryzacji dla jakiegokolwiek rodzaju działalności. W przypadku CoW Protocol początkowym celem jest przywrócenie zaufania.
Incydent jest przedmiotem śledztwa, a zespół ma wkrótce przedstawić aktualizację. A następnym krokiem jest upewnienie się, że platforma pozostanie bezpieczna w dłuższej perspektywie przed przywróceniem normalnej funkcjonalności. Otwarta i szczera komunikacja pomoże w przywróceniu zaufania użytkowników."
Z perspektywy rynkowej kryptowaluta oscyluje obecnie w pobliżu kluczowego poziomu wsparcia wynoszącego około 0,21 USD. Utrzymanie tego zakresu może pomóc ustabilizować akcję cenową w krótkim okresie. Niepowodzenie w utrzymaniu tego poziomu może otworzyć drzwi do dalszych spadków w kierunku strefy 0,19 USD. Jakiekolwiek ożywienie będzie zależeć od tego, jak szybko powróci normalna aktywność handlowa kryptowalutami.
Źródło: https://www.cryptonewsz.com/cow-protocol-price-falls-cow-releases-attack/
