Platforma pauzirala usluge zbog DNS hijacking napada, osnovne funkcije i fondovi korisnika ostali netaknuti
Decentralizovana finansijska platforma CoW Swap privremeno je obustavila rad nakon što je otkriven DNS hijacking napad koji je korisnike preusmeravao na lažni sajt. Tim koji stoji iza platforme savetovao je trgovcima da ne pristupaju zvaničnom interfejsu dok se situacija u potpunosti ne reši. Prema zvaničnom saopštenju, incident je registrovan u utorak u 14:54 UTC, a kao preventivna mera pauzirani su svi servisi, iako osnovna infrastruktura protokola, uključujući backend i API-jeve, nije direktno kompromitovana.
DNS hijacking napadi omogućavaju hakerima da korisnike preusmere sa legitimnog domena na zlonamerni sajt, sa ciljem krađe kripto novčanika ili ličnih podataka. Ovakvi napadi predstavljaju značajan bezbednosni izazov za decentralizovane finansije (DeFi), gde su korisnici često upućeni na web interfejse radi pristupa sigurnim smart kontraktima.
CoW Swap funkcioniše kao decentralizovani agregator berzi, spajajući likvidnost sa više izvora i optimizujući trgovinske naloge putem konkurentskih algoritama poznatih kao „solvers“. Na taj način platforma nastoji da minimizira slippage i zaštiti korisnike od maksimalno izvodljive vrednosti (MEV), što su česte prakse na blockchain mrežama gde botovi optimizuju redosled transakcija zarad lične koristi.
Projekat je pod upravom CoW DAO, decentralizovane autonomne organizacije proistekle iz Gnosis ekosistema, i ističe zaštitu korisnika kroz kvalitet izvršenja naloga i fer tržišne uslove. Tim je putem društvenih mreža poručio: „Aktivno radimo na rešavanju situacije. Molimo vas da se uzdržite od korišćenja swap dot cow dot fi dok ne potvrdimo da je bezbedno.“
Ovaj incident još jednom ističe ranjivost DeFi ekosistema na napade preko web front-enda, iako osnovni smart kontrakti i fondovi korisnika nisu bili ugroženi. I dok je ukupna vrednost zaključana u DeFi sektoru nastavila da raste, slični napadi naglašavaju potrebu za jačanjem bezbednosti na svim tačkama korisničkog iskustva.
Za poređenje, ovakvi napadi su u prošlosti uticali na poverenje u decentralizovane platforme, dok DeFi industrija beleži ubrzan rast i inovacije, ali i povećane rizike za krajnje korisnike. Kripto tržište u Srbiji i dalje nije regulisano, a trgovina i čuvanje digitalnih valuta nose dodatne bezbednosne izazove koje korisnici moraju da prepoznaju.