هجوم على واجهة CoWSwap يطلق تنبيه السوق حيث يُحذر المستخدمون من إلغاء الوصول إلى المحفظة وتجنب المنصة حتى يتم حل المشكلة.
هز تنبيه السوق كبير مجتمع عملة مشفرة بعد محاولة اختراق استهدفت CoWSwap. كانت المشكلة في الواجهة الأمامية للمنصة، والتي يصل إليها المستخدمون عبر الموقع. بالإضافة إلى ذلك، كان الفريق سريعًا في نصح المستخدمين بتجنب الموقع. وبالتالي، كانت هناك حاجة إلى تدابير عاجلة لتوفير المال.

كانت شركة حماية البلوكشين Blockaid أول من اكتشف الحادث. حيث وضع نظامها علامة على موقع CoWSwap كموقع ضار. على وجه الخصوص، تم اختراق النطاق cow.fi والنطاق الفرعي swap.cow.fi. وهذا يعني أن المستخدمين الذين وصلوا إلى الموقع كانوا معرضين لخطر كبير.
سرعان ما أكدت CoW DAO المشكلة علنًا. أبلغ الفريق أنه تم اختراق الواجهة الأمامية. وأوضحوا أن البروتوكول الأساسي لم يتم اختراقه. ومع ذلك، شجعوا المستخدمين على تجنب استخدام المنصة أثناء التحقيق.
قراءة ذات صلة: استغلال جسر $DOT: القراصنة يسكون مليار رمز غير مصرح به | Live Bitcoin News
والجدير بالذكر أن مثل هذا الهجوم يستهدف واجهة المستخدم، وليس البلوكشين. وبالتالي، يستطيع القراصنة خداع المستخدم للتوقيع على معاملات ضارة. ونتيجة لذلك، فإن المستخدمين الذين ربطوا المحافظ بعد الساعة 6:54 مساءً بتوقيت الإمارات العربية المتحدة معرضون لخطر أكبر.
أوصت Blockaid المستخدمين بالإسراع في حالة زيارتهم للموقع. واقترحوا سحب موافقات المحفظة. يمكن لأدوات مثل Revoke.cash مساعدة المستخدمين في حذف الأذونات غير الآمنة. لذلك، يمكن أن يساعد الرد في الوقت المناسب في تجنب خسارة الأصول.
استجاب فريق CoWSwap للتنبيه باتخاذ تدابير وقائية. على الرغم من عدم وجود خرق للعقود الذكية، إلا أنه أوقف البروتوكول. هذا لتقليل المخاطر أثناء معالجة المشكلة. وعلى هذا النحو، يتم تقييد الأنشطة حتى يتم ضمان السلامة.
يوصى أيضًا بشدة ألا يزور المستخدمون أي نطاقات CoWswap. هذا هو الموقع الأساسي بالإضافة إلى أي صفحات متصلة. قد تكون المحافظ مهددة حتى من خلال الأنشطة العادية. لذلك، الحذر ضروري في هذه المرحلة.
يُطلق على هذا النوع من الهجوم اسم الواجهة الأمامية أو اختطاف DNS. في هذه الحالة، يقوم المهاجمون بالتلاعب بصفحة الويب التي يشاهدها المستخدمون. ومع ذلك، تستمر الخلفية البلوكشين في العمل بشكل طبيعي. ومع ذلك، يمكن للمستخدمين الموافقة على معاملات ضارة دون علم.
في هذه الأثناء، يستمر التحقيق. تعهدت CoW DAO بالتحديث بمجرد إصلاح المشكلة. إنهم يخططون للإعلان عن "كل شيء واضح" عندما يصبح آمنًا مرة أخرى. حتى ذلك الوقت، يُنصح المستخدمون بالبقاء يقظين وعدم التفاعل.
يؤكد هذا الحادث على التهديدات المتزايدة في أنظمة التمويل اللامركزي. يمكن أن تحدث نقاط ضعف في الواجهة الأمامية حتى مع البروتوكولات الآمنة. لذلك يجب على المستخدمين دائمًا التحقق من مواقع الويب قبل توصيل المحافظ. من المهم أيضًا التحقق من الأذونات بانتظام لتكون آمنًا.
باختصار، يعد هجوم CoWSwap تذكيرًا قويًا بأهمية حماية عملة مشفرة. على الرغم من أن النظام الأساسي آمن، لا يزال المستخدمون يواجهون مخاطر. لذلك، يحتاج المستخدمون إلى توخي الحذر والانتباه عن كثب للتحديثات الرسمية.
ظهر منشور تنبيه السوق: تم وضع علامة على موقع CoWSwap كموقع ضار بعد محاولة الاختراق لأول مرة على Live Bitcoin News.