CoW Swap pausa el protocolo tras la compromisión del dominio del sitio web que desencadenó un ataque en el front-end

• Anuncio -

• CoW Swap ha advertido a los usuarios que no utilicen la plataforma después de que su dominio web fuera comprometido en un ataque de front-end.

• El protocolo dijo que su backend y APIs no fueron afectados, pero los pausó temporalmente como medida de precaución.

CoW Swap ha pausado temporalmente su protocolo después de que un compromiso en el front-end expusiera a los usuarios al riesgo de aprobaciones maliciosas de transacciones, añadiendo otra advertencia de que en DeFi, la interfaz puede ser tan vulnerable como el código que la respalda.

El agregador de intercambios descentralizados basado en Ethereum dijo el martes que los atacantes habían tomado control del dominio del sitio web que los usuarios suelen visitar para acceder al protocolo. Eso les dio a los actores maliciosos una forma de redirigir el tráfico a un sitio diferente, donde los usuarios podrían ser engañados para aprobar transferencias dañinas.

El protocolo pausó incluso aunque los sistemas principales no fueron afectados

CoW Swap dijo que el backend y las APIs no fueron impactados, pero el equipo decidió pausarlos de todos modos como medida de precaución mientras trabajaba en contener el incidente. Esa decisión es importante. En la práctica, sugiere que el proyecto quería reducir cualquier posibilidad de que un problema en el front-end pudiera afectar a los usuarios en general mientras se evaluaba la situación.

El mensaje público del equipo fue directo y inusualmente urgente. Se indicó a los usuarios que evitaran interactuar con el protocolo mientras se resolvía el problema.

Esa suele ser la parte más difícil de los ataques de front-end en DeFi. Los contratos inteligentes en sí mismos pueden permanecer intactos, pero los usuarios aún pueden perder fondos si firman la aprobación incorrecta a través de una interfaz comprometida. La superficie de ataque pasa de la lógica del protocolo a la confianza en la capa web.

Un exploit de front-end afecta a uno de los lugares de comercio más conocidos de Ethereum

El incidente destaca porque CoW Swap no es un protocolo marginal. Es uno de los lugares de comercio en Ethereum más establecidos y ha sido utilizado públicamente por figuras como Vitalik Buterin, cofundador de Ethereum.

Eso le da a la episodio una importancia más allá de una simple compromisión de sitio web. Subraya cuánto todavía depende DeFi de dominios, interfaces e infraestructura orientada al usuario que pueden convertirse en puntos débiles incluso cuando los contratos subyacentes están seguros.

Por ahora, CoW Swap parece estar tratando la brecha como un problema de contención primero y un problema de comunicación en segundo lugar. La pregunta para los usuarios es más simple. Hasta que el dominio esté completamente asegurado nuevamente, la suposición más segura es que la interfaz familiar no puede ser confiada.