-
A equipe por trás do Cow Swap garante que nenhum fundo foi comprometido.
-
Vitalik Buterin usou o CoW Swap em fevereiro para vender ETH por US$ 21,74 milhões.
A CoW Swap, popular exchange descentralizada da rede Ethereum, sofreu nesta terça-feira, 14 de abril, um ataque conhecido como sequestro de DNS. Em termos simples: alguém assumiu o controle do domínio swap.cow.fi e o redirecionou para um site falso, com o objetivo de enganar os usuários que tentavam negociar.
O alerta foi divulgado pela CoW DAO, organização por trás do protocolo, às 11h41 UTC, pedindo a todos que evitem usar a plataforma enquanto estava sendo investigado.
Cerca de 90 minutos depois, às 14h54 UTC, CoW DAO confirmou o tipo de ataque e esclareceu que o próprio protocolo, ou seja, A infraestrutura e APIs que processam as operações não foram comprometidas.. Mesmo assim, decidiram pausá-los preventivamente. A equipe informou que estava trabalhando ativamente para recuperar o controle da situação e avisaria quando fosse seguro operar novamente.
CoW Swap é um agregador de exchange descentralizado baseado em obter o melhor preço disponível para cada operação entre múltiplas plataformas descentralizado. Desde o seu lançamento em 2021, processou mais de US$ 33 bilhões em volume e está entre os dez principais DEXs com maior atividade mensal.
Impacto nas integrações externas
O incidente também atingiu outros protocolos. Aave, uma das maiores plataformas de empréstimos descentralizadas do ecossistema, informou que a equipe CoW Swap desabilitado preventivamente pontos de conexão para integradores externos. Diante disso, Aave redirecionou swaps de sua interface para ParaSwapoutro agregador DEX, para que seus usuários não fossem interrompidos.
O incidente ganha relevância adicional dado que CoW Swap é a plataforma que Vitalik Buterin, cofundador da Ethereum, utilizou em fevereiro deste ano para vender 10.723 ETH, equivalentes a 21,74 milhões de dólares, trocando-os pelas stablecoins GHO e PayPal USD (PYUSD), conforme noticiado pela CriptoNoticias.
No momento em que este artigo foi escrito, o CoW DAO continuava trabalhando para restaurar o serviço. Nenhuma perda de fundos dos usuários foi relatada, embora a investigação estivesse em andamento.
