Hijacked at the registry: 26 hours without our domain
Ethereum Foundation · 25:26 · Watch on YouTube
核心要点： 这是一次在 DEF CON Mumbai 的实战复盘，讲述 CowSwap（cow.fi）在其注册商 Gandi 层面如何被攻击者用伪造文件通过纯流程手段劫持了域名——没有攻破任何 AWS 基础设施、服务器或智能合约。用户损失约 120 万美元，团队花约 26 小时取回域名，而攻击在约 6 小时内被止住。讲者是 CowDao DevOps 团队的 Manoj 和 Nuno。