CoW DAO เสนอชดเชยให้ผู้เสียหายจากการแย่งชิงโดเมน cow.fi สูงสุด 100% ชดเชยความเสียหาย

CoW DAO เมื่อวันที่ 23 เมษายน ได้เผยแพร่ข้อเสนอการชดเชย (CIP) ในฟอรั่มด้านการกำกับดูแล โดยเสนอให้จัดตั้งโครงการเงินช่วยเหลือแบบตามดุลยพินิจ เพื่อมอบชดเชยความเสียหายสูงสุดถึง 100% แก่ผู้ประสบเหตุจากเหตุการณ์การแฮ็ก/ยึดครองโดเมน cow.fi เมื่อวันที่ 14 เมษายน ที่ผ่านมา เหตุการณ์ดังกล่าวคาดว่าจะทำให้ผู้ใช้เสียหายราว 1.2 ล้านดอลลาร์สหรัฐ USDC โดย CoW DAO เน้นย้ำว่า การชดเชยมีลักษณะเป็นการให้ความช่วยเหลือพิเศษโดยสมัครใจ และไม่ได้หมายถึงการยอมรับความรับผิดทางกฎหมายใด ๆ

ทบทวนเหตุการณ์: การแฮ็ก/ยึดครองโดเมนที่ใช้เวลา 4.5 ชั่วโมง สร้างความเสียหาย 1.2 ล้านดอลลาร์ได้อย่างไร

(ที่มา: CoW DAO)

วันที่ 14 เมษายน 2026 เครื่องบริการ DNS ของ CoW Swap (AWS Route 53) ซึ่งใช้โดเมนที่ผู้ให้บริการจดทะเบียนชื่อโดเมน Gandi SAS ถูกโจมตีด้วยวิศวกรรมสังคม แฮกเกอร์ใช้ช่องโหว่นี้เพื่อควบคุมโดเมน cow.fi ประมาณ 4.5 ชั่วโมง จากนั้นตั้งค่าเว็บไซต์ฟิชชิ่งเพื่อหลอกล่อผู้เข้าชมให้ลงนามในธุรกรรมที่เป็นอันตราย และขโมยโทเค็นของกระเป๋าเงิน CoW DAO เน้นย้ำว่า โปรโตคอลของ CoW Swap เองไม่ได้ถูกโจมตีแฮกเกอร์ ช่องโหว่อยู่ในระดับผู้จดทะเบียนโดเมน ไม่ใช่ในโค้ดของโปรโตคอล

เงื่อนไขคุณสมบัติการชดเชยและขั้นตอนการสมัคร

เงื่อนไขหลักสามข้อของคุณสมบัติการสมัคร:

เคยใช้ CoW Swap: ก่อนเกิดเหตุ กระเป๋าเงินต้องเคยทำธุรกรรมอย่างน้อยหนึ่งครั้งบน CoW Swap

ได้ลงนามในธุรกรรมอันตรายที่เฉพาะเจาะจง: เจ้าของกระเป๋าเงินต้องเป็นผู้ที่ลงนามในข้อความหรือธุรกรรมอันตรายที่เกี่ยวข้องกับสัญญาดึงดูดเงิน (抽資合約) เฉพาะของเว็บไซต์ฟิชชิ่ง (หมายเหตุ: ผู้ใช้ที่ป้อนวลีช่วยจำไม่อยู่ในกลุ่มนี้)

เสร็จสิ้นการยืนยัน KYC: ต้องผ่านกระบวนการยืนยันตัวตน (ข้อมูล KYC จะถูกทำลายภายใน 30 วันหลังจากมีการจ่ายเงินช่วยเหลือ)

ผู้ประสบเหตุจำเป็นต้องส่งอีเมลไปที่ help@cow.fi ภายในวันที่ 14 พฤษภาคม หัวข้อคือ “CoW.Fi域名劫持事件酌情賠償索賠” และเนื้อหาอีเมลต้องมีที่อยู่กระเป๋าเงินที่ได้รับผลกระทบ ทรัพย์สินที่ถูกขโมยอย่างเฉพาะเจาะจง และชื่อเจ้าของกระเป๋าเงิน

ไทม์ไลน์สำคัญและคำชี้แจงทางกฎหมาย

ไทม์ไลน์เต็ม: 30 เมษายน ถึง 7 พฤษภาคม (การลงคะแนนเสียงการกำกับดูแล) → 14 พฤษภาคม (วันปิดรับคำขอ) → 21 พฤษภาคม (เสร็จสิ้นการตรวจสอบการเรียกร้อง) → 31 พฤษภาคม (จ่ายเงินช่วยเหลือทั้งหมดเสร็จสิ้น) หลังจากแผนการชดเชยสิ้นสุด ทีมการเงินจะเพิ่มเงินสำรองสำหรับการแก้ต่างทางกฎหมายให้ถึงวงเงินสูงสุด 5 ล้านดอลลาร์ CoW DAO ระบุว่า การชดเชยครั้งนี้เป็นมาตรการชั่วคราวแบบครั้งเดียว และไม่ถือเป็นแบบอย่างสำหรับการนำเงินสำรองการแก้ต่างทางกฎหมายไปใช้เกินขอบเขตหลักของการป้องกันในอนาคต

คำถามที่พบบ่อย

จะยืนยันได้อย่างไรว่าตนเองมีคุณสมบัติเพื่อรับการชดเชย?

ต้องผ่านเงื่อนไขสามข้อ: เคยทำธุรกรรมบน CoW Swap ก่อนเกิดเหตุ; ได้ลงนามในธุรกรรมอันตรายที่เกี่ยวข้องกับสัญญาดึงดูดเงินเฉพาะของเว็บไซต์ฟิชชิ่งในวันนั้น; และผ่านการยืนยัน KYC สามารถยื่นคำขอก่อนวันปิดรับวันที่ 14 พฤษภาคม ไปที่ help@cow.fi โดยทีมหลักจะทำการตรวจสอบโดยเทียบกับข้อมูลบนเชน

ผู้ใช้ที่ป้อนวลีช่วยจำของกระเป๋าเงินสามารถสมัครขอรับการชดเชยได้หรือไม่?

ไม่ได้ CoW DAO ระบุอย่างชัดเจนว่า ผู้ใช้ที่ถูกหลอกให้ให้วลีช่วยจำบนเว็บไซต์ที่ต้องการให้เปิดเผยวลีช่วยจำ ไม่อยู่ในขอบเขตการชดเชยครั้งนี้ เพราะการหลอกลวงลักษณะนี้ไม่ใช่การโจมตีแบบฟิชชิ่งที่ปลอมตัวเป็น CoW Swap และไม่ถือว่าเป็นผู้ประสบเหตุจากเหตุการณ์การยึดครองโดเมนในครั้งนี้

การรับการชดเชยหมายถึงการสละสิทธิในการเรียกร้องทางกฎหมายต่อ CoW DAO หรือไม่?

ตามข้อกำหนดของการชดเชย ผู้ใช้ที่รับการชดเชยตกลงว่า ในขอบเขตสูงสุดที่กฎหมายที่เกี่ยวข้องอนุญาต เงินดังกล่าวจะถือเป็นการยุติขั้นสุดท้ายสำหรับการเรียกร้องทั้งหมดที่เกี่ยวข้องต่อ CoW DAO อันเกิดจากเหตุการณ์เฉพาะเจาะจงดังกล่าว CoW DAO ยังระบุว่า สิทธิใด ๆ ที่กฎหมายไม่อนุญาตให้สละ จะไม่ได้รับผลกระทบจากเงื่อนไขนี้