분산형 거래 인터페이스인 CoW Swap은 화요일 자사 웹 사이트에 영향을 미치는 도메인 이름 시스템(DNS) 하이재킹 사건을 감지한 후 서비스를 일시적으로 중단했다고 밝혔으며, 이는 DeFi 플랫폼의 프런트 엔드 계층에서 지속적인 보안 위험이 있음을 강조했습니다.
~ 안에 X에 올라온 글팀은 공격이 UTC 14시 54분에 발생했다고 밝혔으며 추후 공지가 있을 때까지 사용자에게 인터페이스와의 상호 작용을 피하라고 경고했습니다. 백엔드와 API를 포함한 프로토콜의 기본 인프라가 직접적으로 손상되지는 않았지만 팀이 문제를 해결하기 위해 노력하는 동안 둘 다 “예방 조치로” 일시 중지되었습니다.
DNS 하이재킹을 통해 공격자는 사용자를 합법적인 도메인에서 악의적으로 유사한 사이트로 리디렉션할 수 있으며, 이는 종종 암호화폐 지갑을 빼내거나 개인 데이터를 수집하는 것을 목표로 합니다. 공격 벡터는 사용자가 일반적으로 안전한 스마트 계약에 액세스하기 위해 웹 기반 인터페이스에 의존하는 분산형 금융의 지속적인 약점이 되었습니다.
CoW Swap은 분산형 거래소 통합자로 운영되어 여러 장소에서 유동성을 소싱하고 “원하는 일치”라는 메커니즘을 사용하여 사용자 간 거래를 직접 일치시키거나 일괄 처리하여 보다 효율적인 실행을 수행합니다. 주문은 거래 결과를 최적화하는 경쟁 “해결사”에 의해 처리됩니다. 이는 슬리피지를 줄이고 최대 추출 가능 가치(MEV)에 대한 노출을 제한하기 위한 설계입니다.
MEV는 봇이 거래를 재정렬하여 사용자 비용으로 이익을 추출하는 블록체인 관행으로, 완화가 공정한 가격을 보장하고 거래자를 보호하는 데 핵심이 됩니다.
플랫폼은 Gnosis 생태계에서 분리된 분산형 자율 조직인 CoW DAO에 의해 관리됩니다. 이 프로젝트는 실행 품질과 보다 공정한 거래 결과를 강조하면서 DeFi 거래에서 사용자 보호 대안으로 자리매김했습니다.
“현재 상황 해결을 위해 적극적으로 노력하고 있습니다. 사용하기에 안전한지 확인될 때까지 스왑 도트 카우 도트 파이 사용을 계속 자제해 주시기 바랍니다.” X에 썼다.
더 읽어보세요: DEX Aggregator CoW Swap은 협업 기능을 통해 33%의 거래 증가와 더 많은 보상을 목표로 합니다.
당신을 위한 더 많은 것
새로운 이니셔티브는 암호화폐 개발의 지속적인 문제, 즉 높은 스마트 계약 보안 감사 비용을 해결하는 것을 목표로 합니다.
알아야 할 사항:
- 이더리움 재단은 안전한 개발의 주요 장벽인 스마트 계약 보안 감사의 높은 비용을 개발자들이 상쇄할 수 있도록 돕기 위해 화요일에 100만 달러의 감사 보조금 프로그램을 시작했습니다.
- 광범위한 “조 달러 보안” 추진의 일환으로 이 이니셔티브는 주요 기업 및 20개 이상의 감사 제공업체와 협력하여 확장합니다.
