カウスワップでDNSハイジャック、フロントエンド侵害で利用停止呼びかけ

カウスワップで偽サイト誘導の可能性

イーサリアム（Ethereum）基盤の分散型取引所（DEX）アグリゲーター「カウスワップ（CoW Swap）」を運営するカウDAO（CoW DAO）で、同サービスのフロントエンドに問題が発生していると公式Xで4月15日に発表された。同DAOは、調査が完了するまでカウスワップを使用しないよう呼びかけている。

同DAOによると、今回の問題は14:54（UTC）に発生したDNSハイジャックによるものだという。DNSハイジャックとは、正規のドメイン名にアクセスしたユーザーを、攻撃者が用意した別のサーバーへ誘導する攻撃手法だ。見た目が正規サイトと似ている場合、ユーザーが気づかずに不正な操作を行ってしまう可能性がある。

これにより、ユーザーがアクセスする公式ドメイン「swap.cow.fi」が攻撃者により改ざんされ、不正なサイトへ誘導される可能性があったとのこと。

同DAOは、今回の事案について、プロトコルのバックエンドおよびAPIには影響は確認されていないと説明している。一方で、予防措置としてプロトコルの機能を一時的に停止したとしている。

また同DAOは、14:54（UTC）以降にカウスワップ上で行ったトークン承認について、すべて取り消すようユーザーに推奨している。トークン承認とは、特定のコントラクトに対して資産の移動権限を付与する操作であり、不正な承認が行われた場合、資産が引き出される可能性がある。

現在、問題となったドメイン「swap.cow.fi」はロックされておりアクセスできない状態だ。同DAOは代替として「swap.cow.finance」に新たなフロントエンドを展開しており、代替の方は安全に利用可能であるとしている。

また今回のようにプロトコル自体ではなく、フロントエンドが侵害されるケースでは、スマートコントラクトに問題がなくても、ユーザーが不正なトランザクションを承認することで資産が流出するリスクがある。過去にもパンケーキスワップ（PancakeSwap）やコンパウンド（Compound）など複数のDeFiプロジェクトで同様のDNSハイジャック事案が確認されている。

画像：PIXTA

関連ニュース

参照元：ニュース – あたらしい経済

コメント

タイトルとURLをコピーしました