域名控制

ChainCatcher 消息，CoW Swap 发推表示，其已收回 cow.fi 域名控制权，并已在 cow.finance 正常运行一段时间，目前正逐步过渡回原域名。 官方表示，攻击者曾于 4 月 14 日通过伪造文件欺骗 DNS 注册商，获得 cow.fi 域名控制权；攻击者部署高度仿真的钓鱼网站，分两阶段实施：先通过钱包窃取器诱导用户签名恶意交易，后通过假钱包弹窗窃取助记词和密码；此攻击针对域名注册商，并非 CoW Swap 自身基础设施或私钥泄露。受影响用户应使用 Revoke.cash 等工具撤销所有授权，并考虑将资金转移至新钱包。

ChainCatcher 消息，据 Ethena Labs 官方公告，Ethena 的域名注册账户近日遭到入侵，团队已采取措施暂时停用网站以保护用户安全。官方强调协议未受影响，资金安全无虞。 Ethena Labs 现已恢复对域名的控制，并与多方合作屏蔽了钓鱼网站。官方唯一的有效域名为 ethena[.]fi，团队将在完成进一步调查后重新上线前端网站。Ethena 提醒用户不要与任何假冒的 Ethena 应用或网站进行交互。

ChainCatcher 消息，BRC20 交易平台 Ordswap 发推表示，其已无法控制网站域名，问题疑与网站开发和托管公司 Netlify 有关。请用户在其夺回域名控制权之前不要链接其网站。 Ordswap 还分享了一个在线工具，旨在帮助通过 MetaMask 登录该网站的用户恢复其 Ordswap 私钥，从而使他们能够转移到其他提供商。