🟢 CoW Swap, 도메인 해킹 보고서

-최근 Cow Swap은 도메인 하이재킹으로 1.2M 규모의 피해 발생

-기존 도메인 하이재킹과 조금 다른 기법이 사용 되었음

-해커는 Cow DAO의 기여자를 사칭하여 도메인 등록국인 Traficom에 허위자료를 제출

-이 과정으로 도메인 분쟁 절차가 발동되고 실제 등록사인 Gandi SAS가 Cow 도메인 소유자 이메일을 변경하여 통제권을 해커에게 넘김

-직접 컨트랙트나 도메인 업체를 털은게 아니라 공급망 + 소셜엔지니어링 기반 공격

원문