ドメイン管理

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。

ChainCatcher のメッセージによると、Ethena Labs の公式発表で、Ethena のドメイン登録アカウントが最近侵害され、チームはユーザーの安全を守るために一時的にウェブサイトを停止する措置を講じたとのことです。公式はプロトコルに影響はなく、資金の安全に問題はないと強調しています。Ethena Labs は現在、ドメインの管理を回復し、複数の関係者と協力してフィッシングサイトを遮断しました。公式の唯一の有効なドメインは ethena[.]fi であり、チームはさらなる調査を完了した後、フロントエンドのウェブサイトを再度オンラインにする予定です。Ethena はユーザーに対し、偽の Ethena アプリやウェブサイトとのやり取りをしないように警告しています。

ChainCatcher のメッセージによると、BRC20 取引プラットフォーム Ordswap は、ウェブサイトのドメインを制御できなくなったとツイートしました。この問題は、ウェブサイトの開発およびホスティング会社 Netlify に関連している可能性があります。ユーザーは、ドメインの制御を取り戻すまで、彼らのウェブサイトにリンクしないようにしてください。Ordswap はまた、MetaMask を通じてこのウェブサイトにログインするユーザーが Ordswap のプライベートキーを復元できるようにするオンラインツールを共有しました。これにより、他のプロバイダーに移行できるようになります。