CoW Swap временно приостановил работу из-за угона DNS

Децентрализованный торговый интерфейс CoW Swap во вторник сообщил о временной остановке сервиса после выявления инцидента с угоном системы доменных имен (DNS), затронувшего его сайт. Команда написала в X, что атака произошла в 14:54 UTC, и попросила пользователей не взаимодействовать с интерфейсом до дальнейшего уведомления. По словам проекта, базовая инфраструктура протокола — включая бэкенд и API — напрямую не была скомпрометирована, но обе составляющие "в качестве меры предосторожности" поставили на паузу, пока ведутся работы по устранению проблемы. Угон DNS позволяет злоумышленникам перенаправлять пользователей с легитимного домена на вредоносный сайт-двойник. Чаще всего цель таких атак — опустошение криптокошельков или сбор конфиденциальных данных. Этот вектор остается слабым местом DeFi: доступ к в целом защищенным смарт-контрактам обычно осуществляется через веб-интерфейсы. CoW Swap работает как агрегатор ликвидности для децентрализованной торговли: он собирает ликвидность с разных площадок и применяет механизм "Coincidence of Wants", чтобы сопоставлять сделки напрямую между пользователями или объединять их в батчи для более эффективного исполнения. Ордеры обрабатывают конкурирующие "solvers", оптимизирующие результат сделки; архитектура призвана снижать проскальзывание и ограничивать воздействие максимальной извлекаемой стоимости (MEV). MEV — практика, при которой боты на блокчейне переупорядочивают транзакции ради прибыли за счет пользователей, поэтому ее сдерживание критично для справедливого ценообразования и защиты трейдеров. Платформой управляет CoW DAO — децентрализованная автономная организация, выделившаяся из экосистемы Gnosis. Проект позиционирует себя как ориентированную на защиту пользователя альтернативу в DeFi-трейдинге, делая акцент на качестве исполнения и более справедливых результатах. "Мы активно работаем над устранением ситуации. Пожалуйста, продолжайте воздерживаться от использования swap dot cow dot fi, пока мы не подтвердим, что сервис безопасен", — сообщила команда в X. Подробнее: DEX Aggregator CoW Swap Targets 33% Trading Boost With Collaboration Feature, More Rewards