15.04.2026 01:30

Popüler DeFi platformu CoW Swap, bir güvenlik ihlali tespit edilmesi üzerine web sitesine yaklaşılmaması konusunda topluluğuna uyarı yaptı. Pazartesi günü, ekibin, bir alan adı sistemi (DNS) gaspının web sitesinin adresini tehlikeye atarak operasyonları geçici olarak durduracağını duyurdu. Bu durum, merkeziyetsiz finans hizmetlerinin ön uç katmanını etkileyebilecek kalıcı zafiyetleri vurguladı.

X'teki bir gönderiye göre, ihlal 14:54 UTC'de gerçekleşti. Kullanıcılara, daha fazla duyuru yapılana kadar CoW Swap arayüzüyle etkileşimde bulunmaları talimatı verildi. Temel altyapı—arka uç sunucuları ve API'ler dahil—etkisiz kalırken, protokol, tehdidi kontrol altına almak için mühendisler çalışırken önlem olarak bu bileşenleri durdurdu. DNS gaspı tipik olarak, genellikle kripto cüzdanlarını boşaltmayı veya özel kimlik bilgilerini toplamayı amaçlayarak, meşru bir alan adından sahte bir siteye yönlendirme yapar; bu yöntem, güvenli akıllı sözleşmelere ulaşmak için web tabanlı geçişlere bağımlı olan DeFi platformları için tekrar eden bir zayıflık haline gelmiştir.

CoW Swap, birden fazla platformdan likidite çeken ve işlemlerin katılımcılar arasında doğrudan eşleşmesini sağlayan veya daha verimli bir şekilde yürütülmesi için toplu olarak eşleştiren bir merkeziyetsiz borsalar birleştirici olarak çalışır. Platformun benzersiz mimarisi, sipariş sonuçlarını optimize eden rekabetçi "çözücüler"e dayanır; bu tasarım, kaymaları en aza indirir ve maksimum çıkarılabilen değer (MEV) riskini azaltmayı amaçlar. MEV—kullanıcıların zararına kar elde etmek için işlemlerin sırasını değiştiren botlar—hala önemli bir zorluktur ve adil fiyatlandırma ve trader koruması için giderilmesi esastır.

Protokolün yönetimi, Gnosis ekosisteminden ortaya çıkan merkeziyetsiz otonom bir kuruluş olan CoW DAO ile ilgilidir. Proje, DeFi ticaretinde kullanıcı odaklı bir alternatif olarak kendisini pazarlıyor ve yüksek kaliteli yürütme ve adil sonuçlara vurgu yapıyor. En son iletişiminde, ekip şu şekilde yazdı: “Şu anda durumu çözmek için aktif olarak çalışıyoruz. Lütfen swap.cow.fi'ı güvenli bir şekilde kullanılabilir olduğundan doğrulayana kadar kullanmaktan kaçının.” Olay, sofistike DeFi uygulamalarının bile ön uç saldırılarına karşı bağışsız olmadığını hatırlatıyor ve ekosistemin genelinde dikkatli güvenlik uygulamalarına duyulan ihtiyacı vurguluyor.

*Kaynak: internet raporları*