Cow Protocol ফ্রন্টএন্ড ডোমেইন হাইজ্যাকের পর ট্রেডিং বন্ধ করেছে

মূল বিষয়গুলো:

• ২০২৬ সালের ১৪ এপ্রিল ১৪:৫৪ UTC-তে DNS-এর মাধ্যমে swap.cow.fi-এ Cow Swap-এর ফ্রন্টএন্ড হাইজ্যাক করা হয়।
• সতর্কতামূলক ব্যবস্থা হিসেবে Cow DAO, Cow Protocol-এর API ও ব্যাকএন্ড স্থগিত করে, এবং কন্ট্রাক্ট-লেভেলে কোনো নিশ্চিত ক্ষতির খবর পাওয়া যায়নি।
• ১৪:৫৪ UTC-এর পর যারা swap.cow.fi-এ ইন্টারঅ্যাক্ট করেছেন, তাদের revoke.cash ব্যবহার করে অবিলম্বে অনুমোদন (approvals) প্রত্যাহার করা উচিত।

DNS হাইজ্যাকিংয়ে ফ্রন্টএন্ড ডোমেইন আক্রান্ত হওয়ার পর Cow Swap প্রোটোকল স্থগিত করল

হাইজ্যাকটি ২০২৬ সালের ১৪ এপ্রিল আনুমানিক ১৪:৫৪ UTC-তে শনাক্ত করা হয়। Cow DAO প্রায় ১৫:৪১ UTC-তে X-এ একটি সর্বজনীন সতর্কতা জারি করে, এবং দলটি তদন্ত চালানোর সময় ব্যবহারকারীদের পুরোপুরি সাইটটির সঙ্গে ইন্টারঅ্যাক্ট বন্ধ রাখতে পরামর্শ দেয়।

১৬:২৪ UTC-তে দেওয়া একটি পরবর্তী পোস্টে DNS হাইজ্যাকিং নিশ্চিত করা হয় এবং উল্লেখ করা হয় যে Cow Protocol-এর ব্যাকএন্ড ও API প্রভাবিত হয়নি। তবুও সতর্কতামূলক ব্যবস্থা হিসেবে দলটি ওই সেবাগুলোও স্থগিত করে।

DNS হাইজ্যাকিং হলো বিকেন্দ্রীভূত অর্থনীতি (DeFi)-তে একটি সুপরিচিত আক্রমণ পদ্ধতি। আক্রমণকারীরা ডোমেইন রেজিস্ট্রারের সেটিংসের নিয়ন্ত্রণ নেয়, ট্রাফিককে একইরকম দেখতে ভুয়া সাইটে রিডাইরেক্ট করে, এবং ওয়ালেট ড্রেইনার মোতায়েন করে—ব্যবহারকারীরা ওয়ালেট কানেক্ট করলে বা অ্যাপ্রুভাল সাইন করলে যা ক্ষতিকর ট্রানজ্যাকশন ট্রিগার করে।

Cow Swap একটি নন-কাস্টডিয়াল প্ল্যাটফর্ম হিসেবে পরিচালিত হয়, অর্থাৎ প্রোটোকল নিজে ব্যবহারকারীদের ফান্ড ধরে রাখে না। এই ঘটনায় স্মার্ট কন্ট্রাক্ট এবং অন-চেইন অবকাঠামো স্পর্শ করা হয়নি। ঝুঁকি সীমিত ছিল তাদের জন্য, যারা আক্রান্ত ফ্রন্টএন্ডে প্রবেশ করেছিলেন এবং ১৪:৫৪ UTC-এর পর ট্রানজ্যাকশন সাইন করেছিলেন।

Cow DAO ১৬:৩৩ UTC-তে নির্দেশনা পোস্ট করে, যেখানে ওই সময়ের পর দেওয়া যেকোনো অ্যাপ্রুভাল রিভোক করতে আক্রান্ত ব্যবহারকারীদের বলা হয়। এ কাজে দলটি revoke.cash-কে একটি টুল হিসেবে নির্দেশ করে।

UTC অনুযায়ী বিকেলের শেষভাগ পর্যন্ত বড় পরিসরে কোনো নিশ্চিত ক্ষতির খবর পাওয়া যায়নি। কমিউনিটির সদস্যরা বিচ্ছিন্ন কিছু সন্দেহজনক ট্রানজ্যাকশন চিহ্নিত করেছিলেন, তবে বৃহত্তর প্রোটোকলে সিস্টেমিক ড্রেইনের কোনো প্রমাণ পাওয়া যায়নি।

নিরাপত্তা টুল Blockaid ঘটনাকালীন সময়ের মধ্যে swap.cow.fi এবং সংশ্লিষ্ট ডোমেইনগুলো—cow.fi-সহ—ফ্ল্যাগ করে। দলটি আনুমানিক ১৮:১৫ UTC পর্যন্ত মনিটরিং চালিয়ে যায় এবং সম্ভাব্যভাবে প্রভাবিত ট্রানজ্যাকশন থাকা ব্যবহারকারীদের রিভিউয়ের জন্য তাদের ট্রানজ্যাকশন হ্যাশ জমা দিতে বলে।

সর্বশেষ প্রাপ্ত তথ্য অনুযায়ী, প্রোটোকলটি স্থগিতই ছিল, এবং Cow DAO পূর্ণ পুনরুদ্ধার নিশ্চিত করেনি বা কোনো পোস্ট-মর্টেম প্রকাশ করেনি।

সাম্প্রতিক মাসগুলোতে ফ্রন্টএন্ড এবং DNS আক্রমণ একাধিক DeFi প্রোটোকলকে লক্ষ্য করেছে। এ ধরনের ঘটনা সাধারণত স্মার্ট কন্ট্রাক্ট কোডের ত্রুটির বদলে রেজিস্ট্রার-লেভেলের দুর্বলতা কাজে লাগায়—যেমন সাপোর্ট স্টাফকে সোশ্যাল ইঞ্জিনিয়ারিং করা বা কমপ্রোমাইজড টু-ফ্যাক্টর অথেন্টিকেশন ক্রেডেনশিয়াল।

Cow Protocol, Gnosis ইকোসিস্টেমের অংশ এবং MEV-সুরক্ষিত ট্রেড দেওয়ার জন্য ব্যাচ অকশন ও Coincidence of Wants ম্যাচিং ব্যবহার করে। লঞ্চের পর থেকে প্রোটোকলটি বিলিয়ন বিলিয়ন ডলারের ভলিউম প্রসেস করেছে।

DNS সমস্যাটি সমাধান হয়ে সাইটটি ব্যবহার করার জন্য নিরাপদ বলে নিশ্চিত হওয়ার পর Cow DAO থেকে একটি পূর্ণ পোস্ট-মর্টেম প্রকাশ করা হবে বলে আশা করা হচ্ছে।