CoW Swap pausiert nach DNS-Hijacking, das Händler auf ein gefälschtes Phishing-Frontend leitete
CoW Swap setzte sein Protokoll am 14. April 2026 aus, nachdem Angreifer die DNS für swap.cow.fi übernommen und Nutzer zu einem bösartigen Phishing-Frontend umgeleitet hatten. Blockaid gab gegen 14:54 UTC eine Frühwarnung heraus, markierte cow.fi als schädlich und forderte Nutzer auf, die Interaktion einzustellen und Token‑Approvals zu widerrufen.
Die CoW DAO bestätigte den Vorfall etwa 16:24 UTC als DNS‑Hijacking. Sie erklärte, dass die zugrunde liegenden CoW Protocol Smart Contracts nicht betroffen seien, pausierte jedoch Backend‑ und API‑Dienste, um die Domain zu beheben. Personen, die die CoW Swap‑Oberfläche nach der Warnung genutzt hatten, empfahl die DAO, Approvals über revoke.cash zu widerrufen.
Aave deaktivierte ebenfalls vorsorglich vorübergehend CoW Swap‑Endpoints für Integratoren. Zum Zeitpunkt der Veröffentlichung hatte die CoW DAO keine vollständige Wiederherstellung bestätigt oder ein Post‑Mortem veröffentlicht, und es lagen keine bestätigten öffentlichen Berichte über Verluste von Nutzergeldern vor.
Für Trader stellt dies ein kurzfristiges UX/Counterparty‑Risiko für CoW Swap dar. Rechnen Sie mit kurzfristiger Volatilität und vorsichtigerem Liquiditätsverhalten, bis Domain und Endpoints wieder als sicher verifiziert sind. Verfolgen Sie die Anweisung zum „Widerruf von Approvals“ und etwaige Wiederherstellungs‑Updates genau.
Bearish
Dieser DNS-Hijack von CoW Swap ist kein Fehler des Smart Contracts, schafft aber direkt traderseitiges Risiko: Phishing-Exposition, potenziellen Missbrauch von Wallet-Freigaben und vorübergehenden Verlust von Zugriff/Liquidität. Kurzfristig können das Pausieren des Protokolls und die Abschaltung von Drittanbieter-Endpunkten (z. B. Aave) Routing- und Ausführungsvertrauen reduzieren, was typischerweise Druck auf den Markt für den betreffenden Token COW ausübt. Selbst ohne bestätigte Verluste von Nutzergeldern führt Unsicherheit bezüglich Wiederherstellungszeitpunkt und Endpunkt-Verifizierung dazu, dass Gebote konservativ bleiben.
Langfristig kann die Wirkung abklingen, wenn CoW Swap die Dienste schnell wiederherstellt und glaubwürdig über Fixes und Monitoring kommuniziert. DNS-Angriffe verstärken jedoch eine breitere DeFi-Risikoprämie, sodass Trader möglicherweise bessere Spreads/Liquiditätsbedingungen verlangen, bevor sie COW als vollständig normal betrachten.