CoW 團隊回顧網域遭劫持：26 小時復原與註冊管理流程教訓

值得記下的 5 件事

1. [0:20]
   智慧合約安全不等於網站入口安全 講者表示，cow.fi 遭接管時，雲端帳號、伺服器與智慧合約都未遭入侵

   仿冒網站沿用原網域與相似外觀，誘導使用者連接錢包並給予無限額代幣授權；本次事件的使用者損失估計約為 120 萬美元。

2. [7:20]
   偽造文件突破網域行政流程 依講者掌握的資訊，攻擊者向管理 .fi 的註冊局 Traficom 提交假護照與其他偽造文件；Traficom 向註冊商 Gandi 查證卻未獲回覆

   之後網域持有人資料被更改，移轉金鑰被傳送給攻擊者。團隊表示，過程中未接獲任何一方聯絡。

3. [13:20]
   備援網域能恢復服務，卻難立即帶回使用者 團隊在 cow.finance 恢復服務

   講者表示，供其他程式串接的介面約兩小時恢復，交易網頁約三個半小時恢復，但只有約五分之一使用者轉往新站。團隊也須改用個人電子郵件聯絡，並協助合作方改接備援網域。

4. [15:00]
   防護措施必須對準遭接管的管理層級 講者指出，用於驗證網域查詢資料的 DNSSEC，以及限制憑證簽發機構的 CAA 紀錄，都無法阻止本案這類網域控制權遭奪取的攻擊

   一般移轉鎖也由註冊商管理；由更上層註冊局管理的鎖定可能有幫助，但當時未獲支援，並非已驗證能阻擋本案。

5. [19:00]
   事後改善涵蓋註冊商、鎖定與異動監控 團隊表示已改用註冊商 MarkMonitor，並請 Traficom 啟用註冊局鎖定

   監控也擴及網域名稱系統（DNS）、網域登記資訊（WHOIS）、註冊商與名稱伺服器異動，目標是更早察覺問題，而非保證不再遭劫。