Pesan Gate News, 15 April — CoW Swap menangguhkan protokolnya kemarin (14 April) setelah para penyerang membajak catatan DNS swap.cow.fi pada pukul 14:54 UTC, mengarahkan pengguna ke frontend berbahaya yang menguras setidaknya $1 juta aset kripto dalam waktu tiga jam. Cow DAO mengeluarkan peringatan publik pada pukul 15:41 UTC dan mengonfirmasi kompromi DNS pada pukul 16:24 UTC.
Data di rantai menunjukkan serangan itu mencegat setidaknya $1 juta, termasuk 219 ETH dari satu dompet. Eksploit menargetkan domain pada tingkat pencatat (registrar), mengkloning antarmuka untuk menipu pengguna agar menyetujui transaksi yang menguras dompet. Kontrak pintar dan sistem backend tidak dikompromikan, tetapi protokol tetap offline sebagai tindakan pencegahan.
Cow DAO memberi instruksi kepada pengguna yang terdampak pada pukul 16:33 UTC untuk mencabut persetujuan token melalui revoke.cash. Perusahaan keamanan Blockaid menandai domain berbahaya selama insiden tersebut. CoW Swap, bagian dari ekosistem Gnosis, menggunakan lelang batch dan pencocokan Coincidence of Wants untuk memproses perdagangan. Belum ada pengumuman garis waktu pemulihan layanan.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Hiu Crypto Menggugat Coinbase Atas $55M DAI Dicuri
Seorang paus kripto anonim yang diidentifikasi sebagai “D.B.” mengajukan gugatan pada Senin terhadap Coinbase dan seorang pelaku pencurian yang diduga, dengan menduga pihak bursa secara tidak semestinya menolak mengembalikan dana yang dibekukan terkait pencurian kripto pada 2024 senilai sekitar $55 juta dalam DAI, menurut berkas gugatan yang ditinjau oleh The
CryptoFrontier33menit yang lalu
Bitcoin Core mengungkap bug yang dapat membuat penambang merusak (crash) node
Pengembang Bitcoin Core mengungkapkan bug berperingkat keparahan tinggi yang dapat memungkinkan penambang untuk secara jarak jauh menghancurkan beberapa node Bitcoin.
Ringkasan
Bitcoin Core mengungkap CVE-2024-52911, yang memengaruhi versi sebelum 29.0, sementara node-node lama masih terekspos secara online.
Penambang perlu blok proof-of-work yang mahal untuk memicunya
Cryptonews2jam yang lalu
Pemegang putusan serangan Korea Utara memicu perebutan peningkatan, membekukan aset Aave senilai 71,0 juta dolar AS: mengutip undang-undang asuransi kontra-terorisme
Serangan terduga Korea Utara meningkat, dengan aset yang dibekukan senilai 71 juta dolar AS pada Aave memasuki putaran ketiga. Pihak penggugat kemudian mengajukan klaim bahwa ETH merupakan aset negara Korea Utara melalui undang-undang TRIA, menekankan bahwa ini adalah penipuan, bukan pencurian, guna menembus pembelaan bahwa si pencuri tidak memiliki hak atas barang curian, sekaligus menantang standing dan posisi tata kelola Aave. DeFi United menggalang dana lebih dari 328 juta dolar AS; dananya cukup untuk mengganti pengguna yang terdampak. Kasus ini berpotensi menjadi preseden kunci bagi hukum DeFi dan tata kelola DAO.
ChainNewsAbmedia4jam yang lalu
Paet alamat kripto raksasa menuntut Coinbase, menuduh menolak mengembalikan DAI curian setelah dibekukan
Menurut The Block pada 6 Mei, seorang raksasa kripto anonim yang berinisial “DB” mengajukan gugatan pada Senin terhadap Coinbase dan pencuri yang dituduh bernama “John Doe”. Gugatan tersebut menuduh bahwa Coinbase menolak mengembalikan dana DAI beku yang terkait dengan kasus pencurian kripto pada 2024, meskipun setelah perusahaan tersebut menyerahkan bukti pernyataan sumpah bahwa mereka adalah pemilik yang sah.
MarketWhisper5jam yang lalu
Korban Teror Korea Utara Ajukan Gugatan untuk Menyita $71M Dari Peretasan Aave, Mengubahnya Menjadi Penipuan
Pengacara para korban dari tiga kasus terorisme Korea Utara mengajukan tanggapan setebal 30 halaman pada Selasa, dengan mengubah cara pandang peretasan Aave pada 18 April sebagai penipuan, bukan pencurian. Perbedaan ini memiliki nilai hukum: mengategorikan insiden tersebut sebagai penipuan dapat memberi para pelaku hak kepemilikan secara hukum atas aset yang dipinjam
GateNews5jam yang lalu