CoWSwap 前端攻击触发安全警报,用户被警告撤销钱包访问权限并避免使用平台,直至问题解决。
针对 CoWSwap 的黑客攻击尝试发生后,一项重大安全警报震动了加密货币社区。问题出在平台的前端,用户通过网站访问该平台。此外,团队迅速建议用户避开该网站。因此,需要采取紧急措施来保护资金。

区块链安全公司 Blockaid 首先检测到该事件。其系统已将 CoWSwap 网站标记为恶意网站。特别是域名 cow.fi 及其子域名 swap.cow.fi 遭到入侵。这意味着访问该网站的用户面临巨大风险。
CoW DAO 很快公开确认了这个问题。团队报告称前端遭到破坏。他们解释说基本协议没有受到损害。尽管如此,他们鼓励用户在调查期间避免使用该平台。
相关阅读:$DOT 桥接漏洞:黑客铸造 10 亿枚未授权代币 | Live Bitcoin News
值得注意的是,此类攻击针对的是用户界面,而不是区块链。因此,黑客能够欺骗用户签署恶意交易。结果,那些在 14:54 UTC 之后连接钱包的用户面临更大风险。
Blockaid 建议访问过该网站的用户要快速行动。他们建议撤销钱包批准。诸如 Revoke.cash 之类的工具可以帮助用户删除不安全的权限。因此,及时响应可以帮助避免资产损失。
CoWSwap 团队通过采取预防措施来响应警报。尽管智能合约没有被破坏,但它暂停了协议。这是为了在解决问题时将风险降至最低。因此,在确保安全之前,活动受到限制。
还强烈建议用户不要访问任何 CoWswap 域名。这包括主网站以及任何相关页面。即使是正常活动也可能威胁钱包。因此,在这个阶段需要谨慎。
这种类型的攻击称为前端或 DNS 劫持。在这种情况下,攻击者正在操纵用户查看的网页。然而,区块链后端继续正常运行。但是,用户可能在不知情的情况下同意恶意交易。
与此同时,调查正在进行中。CoW DAO 承诺在问题解决后立即更新。他们计划在再次安全时宣布"全面解除"。在此之前,建议用户保持警惕,不要进行互动。
这一事件凸显了去中心化金融系统中日益增加的威胁。即使使用安全协议,前端漏洞也可能发生。因此,用户在连接钱包之前应始终检查网站。定期检查权限以保持安全也很重要。
总而言之,CoWSwap 攻击有力地提醒了加密货币安全的重要性。尽管核心系统是安全的,但用户仍然面临风险。因此,用户需要谨慎并密切关注官方更新。
文章《加密货币警报:CoWSwap 网站在黑客攻击尝试后被标记为恶意》首次出现在 Live Bitcoin News 上。


