פריצה זדונית ל-CoW Swap: המשתמשים נקראים לנתק את הארנקים באופן מיידי
פלטפורמת DeFi הידועה CoW Swap מתמודדת עם פריצה שמטרתה להטעות את המשתמשים ולרוקן את ארנקיהם. חברת האבטחה בלוקייד זיהתה פעילות זדונית בדומיין של CoW Swap, והזהירה את המשתמשים להימנע מכל אינטראקציה עם האתר swap.cow.fi. האירוע מדגיש את הסיכון שבשימוש בפלטפורמות מבוזרות, במיוחד כשהן חשופות למתקפות על החזית.
בלוקייד, המתמחה בסריקות עסקאות לארנקים ופלטפורמות DeFi, זיהתה את הדומיין כזדוני לאחר שמנגנון הסריקה שלה איתר התנהגות חשודה. בעקבות האזהרה, CoW Swap אישרה את המידע וקראה למשתמשים להימנע משימוש בפלטפורמה עד לסיום החקירה. החברה מסרה כי היא פועלת במרץ לחקור את הפריצה ולמנוע נזקים למשתמשים.
הטוקן של פרוטוקול CoW (COW), שמחירו כ-0.22 דולר ושווי השוק שלו קרוב ל-120 מיליון דולר, לא חווה ירידה משמעותית בערכו בעקבות האירוע. עם זאת, הסיכון למשתמשים שמבצעים אינטראקציות עם החזית שנפרצה נותר גבוה, והם נקראים לנתק את הארנקים ולהימנע מכל פעולה בפלטפורמה.
מתקפות על החזית מתמקדות בממשק המשתמש, ולא ישירות בחוזים החכמים. התוקפים משנים את הממשק כך שיראה לגיטימי, אך בפועל מזריקים בקשות עסקאות זדוניות. משתמשים שחותמים על עסקאות אלו עלולים להעניק לתוקפים גישה לכספיהם בלי לדעת.
כדי להגן על עצמם, משתמשים נקראים לנתק את הארנקים ולבדוק כל עסקה קודמת לאיתור אישורים חשודים. ביטול אישורי טוקן באמצעות כלים כמו Revoke.cash או Etherscan הוא צעד ראשון וחשוב. זו אינה הפעם הראשונה שבה CoW Swap מתמודדת עם בעיות אבטחה. בעבר פורץ רוקן מעל 180,000 דולר מחוזה הסליקה של הפרוטוקול, אם כי כספי המשתמשים לא נפגעו ישירות.
פריצות לחזיתות הפכו לוקטור התקפה נפוץ יותר ויותר ב-DeFi. פריצת הענק ל-Bybit ב-2025, שניצלה את תשתית החזית של Safe Wallet, גרמה להפסדים של 1.5 מיליארד דולר. האירוע הדגיש שגם ממשקים מהימנים יכולים להפוך לנקודות כניסה לתוקפים מתוחכמים.
כעת, משתמשי CoW Swap נקראים להמתין להודעה רשמית מהצוות לפני חיבור הארנקים מחדש או חידוש הפעילות בפלטפורמה. האם לדעתכם יש דרכים נוספות להגן על המשתמשים מפני מתקפות דומות בעתיד? שתפו את מחשבותיכם.