CoinWind (COW)

🌍 Smolnaut 블로그 · 높은 곳에서 바라보기

Security Special · 신뢰 레이어가 공격을 받고 있습니다

Gm Explorers ☀️

오늘 스캔은 시장이나 참여에 관한 것이 아닙니다

보다 근본적인 내용에 관한 것입니다:

시스템이 어떻게 깨지는가

그리고 더 중요한 것은:

......WHERE

→ 세 가지 공격. 세 층.

지난 24시간 동안 눈에 띈 것은 단순히 고립된 보안 사고가 아니라

스택 전체에 걸친 패턴이었습니다

➤ 애플리케이션 레이어 (사용자 인터페이스 공격)

CoW Swap

⬦ 공격자가 도메인(https://t.co/smOss6SXrN) 통제권을 획득
⬦ DNS 등록기관을 통해 팀을 가장
⬦ 완벽한 피싱 인터페이스 배포

공격 단계:

지갑 탈취(악성 서명)

가짜 지갑 모달을 통한 자격 증명 수집

핵심:

인터페이스가 손상되면 프로토콜은 중요하지 않다

➤ 인간 레이어 (AI 소셜 엔지니어링)

Zerion

⬦ 북한 연결 행위자
⬦ AI 기반 소셜 엔지니어링
⬦ 직원 기기 침해
⬦ ~$100K 내부 자금 손실

사용자 자금은 영향을 받지 않음
인프라 침해도 없음
하지만:

공격은 코드를 목표로 하지 않았고, 사람을 목표로 했음

➤ 인프라스트럭처