CoW Swap se pausa tras un secuestro DNS que envía a los traders a un falso frontal de phishing
CoW Swap pausó su protocolo el 14 de abril de 2026 después de que atacantes secuestraron el DNS de swap.cow.fi y redirigieron a los usuarios a una interfaz de phishing maliciosa. Blockaid emitió una alerta temprana alrededor de las 14:54 UTC, señalando cow.fi como malicioso y instando a los usuarios a dejar de interactuar y revocar aprobaciones de tokens.
El CoW DAO confirmó el incidente como un secuestro de DNS aproximadamente a las 16:24 UTC. Indicó que los contratos inteligentes subyacentes del protocolo CoW no se vieron afectados, pero pausó los servicios de backend y API para arreglar el dominio. Para cualquiera que utilizara la interfaz de CoW Swap después de la alerta, el DAO recomendó revocar aprobaciones a través de revoke.cash.
Aave también deshabilitó temporalmente los endpoints de CoW Swap para integradores por precaución. Al momento de su publicación, el CoW DAO no había confirmado la restauración completa ni publicado un informe post-mortem, y no se habían reportado públicamente pérdidas de fondos de usuarios confirmadas.
Para los traders, esto supone en el corto plazo un riesgo de experiencia de usuario/contraparte para CoW Swap. Espere volatilidad a corto plazo y un comportamiento de liquidez más cauteloso hasta que el dominio y los endpoints estén verificados como seguros nuevamente. Siga de cerca la guía de “revocar aprobaciones” y cualquier actualización sobre la restauración.
Bearish
Este secuestro de DNS de CoW Swap no es una falla del contrato inteligente, pero crea directamente riesgos para los traders: exposición a phishing, posible abuso de aprobaciones de cartera y pérdida temporal de acceso/liquidez. A corto plazo, la pausa del protocolo y el cierre de endpoints de terceros (p. ej., Aave) pueden reducir la confianza en el enrutamiento y la ejecución, lo que normalmente presiona a la baja el mercado del token relacionado COW. Incluso sin pérdidas de fondos confirmadas por usuarios, la incertidumbre sobre el tiempo de restauración y la verificación de endpoints tiende a mantener las ofertas conservadoras.
A más largo plazo, si CoW Swap restaura los servicios rápidamente y comunica de forma creíble las correcciones y la monitorización, el impacto puede desvanecerse. Sin embargo, los ataques DNS refuerzan una prima de riesgo más amplia en DeFi, por lo que los traders pueden exigir mejores spreads/condiciones de liquidez antes de considerar que COW ha vuelto completamente a la normalidad.