توقفت CoW Swap بعد اختطاف DNS الذي أرسل المتداولين إلى واجهة تصيّد وهمية
أوقفت CoW Swap بروتوكولها في 14 أبريل 2026 بعد أن اختطف المهاجمون نظام أسماء النطاقات (DNS) الخاص بـ swap.cow.fi وأعادوا توجيه المستخدمين إلى واجهة تصيّد خبيثة. أصدرت Blockaid تحذيرًا مبكرًا حوالي الساعة 14:54 بتوقيت UTC، وصنفت cow.fi كموقع ضار وحثت المستخدمين على التوقف عن التفاعل وسحب موافقات الرموز.
أكدت CoW DAO الحادث باعتباره اختطافًا لـ DNS حوالي الساعة 16:24 بتوقيت UTC. وذكرت أن عقود البروتوكول الذكية الأساسية لم تتأثر، لكنها أوقفت خدمات الخلفية وواجهات برمجة التطبيقات لإصلاح النطاق. ونصحت أي شخص استخدم واجهة CoW Swap بعد التنبيه بسحب الموافقات عبر revoke.cash.
كما أوقفت Aave مؤقتًا نقاط نهاية CoW Swap للمندمجين كإجراء احترازي. حتى وقت النشر، لم تؤكد CoW DAO استعادة كاملة أو تصدر تقريرًا تفصيليًا، ولم تُسجل تقارير عامة عن خسائر أموال مستخدمين مؤكدة.
بالنسبة للمتداولين، هذا حدث مخاطرة قصير الأمد في تجربة المستخدم/الطرف المقابل لـ CoW Swap. توقع تقلبات قصيرة الأمد وسلوك سيولة أكثر حذرًا حتى يتم التحقق من سلامة النطاق ونقاط النهاية مرة أخرى. راقب بعناية إرشادات “سحب الموافقات” وأي تحديثات عن الاستعادة.
Bearish
هذا الاختطاف لـ DNS الخاص بـ CoW Swap ليس فشلاً في العقد الذكي، لكنه يخلق مخاطر مباشرة للمتداولين: التعرض للاحتيال (الصيد)، إمكانية إساءة استخدام أذونات المحفظة، وفقدان مؤقت للوصول/السيولة. على المدى القصير، توقيف البروتوكول وإغلاق نقاط النهاية التابعة لأطراف ثالثة (مثل Aave) يمكن أن يقلل الثقة في التوجيه والتنفيذ، وهو ما يضع عادة ضغوطاً على سوق التوكن المرتبط COW. حتى مع عدم وجود خسائر مؤكدة لأموال المستخدمين، فإن عدم اليقين بشأن وقت الاستعادة والتحقق من نقاط النهاية يميل إلى إبقاء العروض محافظة.
على المدى الطويل، إذا أعاد CoW Swap الخدمات بسرعة وواصل التواصل بمصداقية حول الإصلاحات والمراقبة، يمكن أن يتلاشى التأثير. ومع ذلك، تعزز هجمات DNS علاوة مخاطرة أوسع في DeFi، لذا قد يطالب المتداولون بفروق/شروط سيولة أفضل قبل اعتبار COW عاد إلى طبيعته تماماً.