Die Blockchain-Sicherheitsfirma Blockaid<\/strong> hat das Frontend von CoW Swap<\/strong>, cow.fi<\/em>, als b\u00f6sartig eingestuft und fordert die Nutzer auf, ihre Token-Genehmigungen zu widerrufen und die dApp zu meiden. Dies geschieht im Kontext einer zunehmenden Welle von Angriffen auf DeFi-Interfaces.<\/p>\n In einer Warnung, die auf X ver\u00f6ffentlicht wurde, erkl\u00e4rte Blockaid, dass ihr System einen Frontend-Angriff auf CoW Swap erkannt hat und die Domain cow.fi als b\u00f6sartig in Blockaid-integrierten Wallets gekennzeichnet wurde.<\/p><\/blockquote>\n Die Nutzer wurden dringend geraten, „Transaktionen nicht zu unterzeichnen und Interaktionen mit der dApp zu vermeiden, bis das Problem behoben ist.“ Nach dieser Warnung forderten die Community-Kan\u00e4le von CoW Swap sowie unabh\u00e4ngige Sicherheitskommentatoren die H\u00e4ndler, die ihre Wallets mit CoW Swap verbunden hatten, auf, sofort alle ausstehenden Token-Genehmigungen zu widerrufen und die Interaktion mit dem Frontend der Plattform bis auf Weiteres einzustellen. Es wurde jedoch best\u00e4tigt, dass die zugrunde liegenden Smart Contracts nicht als kompromittiert gelten.<\/p>\n In der Warnung von Blockaid wird betont, dass das System einen Frontend-Angriff auf die Seite cow[.]fi identifiziert hat, die als b\u00f6sartig eingestuft wurde. Nutzer sollten sofort alle Interaktionen mit der dApp vermeiden. Die neueste Warnung von Blockaid f\u00e4llt in eine Zeit, in der es einen Anstieg sogenannter Frontend-Hijacks<\/strong> gibt. Bei diesen Angriffen kompromittieren Angreifer die Website oder das DNS eines Projekts, anstatt die On-Chain-Vertr\u00e4ge anzugreifen. Dabei werden legitime Transaktionsaufforderungen heimlich gegen b\u00f6sartige ausgetauscht, was dazu f\u00fchrt, dass die Wallets der Nutzer geleert werden.<\/p>\n Im Februar berichtete Blockaid bereits von einem \u00e4hnlichen Frontend-Angriff auf die Tokenisierungsplattform OpenEden<\/strong> und warnte die Nutzer, „Transaktionen nicht zu unterzeichnen und Interaktionen mit der dApp zu vermeiden, bis das Problem behoben ist.“ Auch andere Vorf\u00e4lle, wie die Angriffe auf das Kreditprotokoll Curvance<\/strong> und den Verm\u00f6gensverwalter Maple Finance<\/strong>, haben k\u00fcrzlich f\u00fcr Aufsehen gesorgt.<\/p>\n Wie in den DeFi-Sicherheitsleitf\u00e4den von CoW Swap hervorgehoben wird, zielen diese Angriffe auf „Menschen, Ger\u00e4te und Transaktionsverhalten ab, anstatt nur den Code anzugreifen.“ Daher ist es entscheidend, grundlegende Sicherheitsma\u00dfnahmen wie das \u00dcberpr\u00fcfen von URLs, die Verwendung von Lesezeichen im Browser und die \u00dcberwachung von Token-Genehmigungen zu beachten. Sicherheitsplattformen wie Kerberus<\/strong> und \u00e4hnliche Tools empfehlen den Nutzern, regelm\u00e4\u00dfig ihre Token-Genehmigungen zu \u00fcberpr\u00fcfen und zu widerrufen, insbesondere nach einem verd\u00e4chtigen Vorfall.<\/p>\n Es ist wichtig zu beachten, dass der Widerruf „nur die zuk\u00fcnftige Erlaubnis f\u00fcr diesen Vertrag entfernt, Ihre Tokens zu bewegen“ und keine bereits abgezogenen Gelder zur\u00fcckgewinnen kann.<\/p>\n F\u00fcr DeFi-H\u00e4ndler verdeutlicht der Vorfall bei CoW Swap eine wichtige Lektion, die in der Berichterstattung \u00fcber Krypto-Nachrichten zu B\u00f6rsenexploits, Br\u00fccken-Hacks und Protokollentnahmen immer wiederkehrt: Selbst wenn gepr\u00fcfte Smart Contracts intakt bleiben, kann ein einziges kompromittiertes Frontend einen routinem\u00e4\u00dfigen Tausch in einen vollst\u00e4ndigen Wallet-Verlust verwandeln, wenn Nutzer blind Transaktionen unterzeichnen.<\/p>\n","protected":false},"excerpt":{"rendered":" Warnung vor b\u00f6sartigem Frontend von CoW Swap Die Blockchain-Sicherheitsfirma Blockaid hat das Frontend von CoW Swap, cow.fi, als b\u00f6sartig eingestuft und fordert die Nutzer auf, ihre Token-Genehmigungen zu widerrufen und die dApp zu meiden. Dies geschieht im Kontext einer zunehmenden Welle von Angriffen auf DeFi-Interfaces. In einer Warnung, die auf X ver\u00f6ffentlicht wurde, erkl\u00e4rte Blockaid, dass ihr System einen Frontend-Angriff auf CoW Swap erkannt hat und die Domain cow.fi als b\u00f6sartig in Blockaid-integrierten Wallets gekennzeichnet wurde. Die Nutzer wurden dringend geraten, „Transaktionen nicht zu unterzeichnen und Interaktionen mit der dApp zu vermeiden, bis das Problem behoben ist.“ Nach dieser Warnung<\/p>\n","protected":false},"author":3,"featured_media":14604,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,9351,12,65,9590,8274,10040],"class_list":["post-14605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-dapp","tag-defi","tag-hack","tag-kerberus","tag-maple-finance","tag-openeden"],"yoast_description":"Blockaid warnt die Nutzer von CoW Swap vor einem b\u00f6sartigen Frontend-Angriff auf cow.fi und fordert sie auf, ihre Token-Genehmigungen zu widerrufen und die dApp aus Sicherheitsgr\u00fcnden zu meiden.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/14605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=14605"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/14605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/14604"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=14605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=14605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=14605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Frontend-Hijacks und ihre Gefahren<\/h2>\n
Sicherheitsma\u00dfnahmen f\u00fcr DeFi-Nutzer<\/h2>\n
Schlussfolgerung<\/h2>\n