CoW Swap keskeytyy sen jälkeen kun DNS-hyökkäys ohjasi kauppiaat väärennetylle phishing-etupäälle

CoW Swap keskeytti protokollansa 14. huhtikuuta 2026 sen jälkeen, kun hyökkääjät kaappasivat swap.cow.fi:n DNS:n ja ohjasivat käyttäjiä haitalliselle phishing-käyttöliittymälle. Blockaid antoi varhaisen varoituksen noin klo 14:54 UTC, merkiten cow.fi:n haitalliseksi ja kehotti käyttäjiä lopettamaan vuorovaikutuksen ja perumaan token-hyväksynnät. CoW DAO vahvisti tapahtuman DNS-kaappaukseksi noin klo 16:24 UTC. Se kertoi, että CoW-protokollan taustalla oleviin älysopimuksiin ei kohdistunut vaikutuksia, mutta se keskeytti backend- ja API-palvelut korjatakseen domainin. Kenen tahansa, joka käytti CoW Swap -käyttöliittymää varoituksen jälkeen, DAO suositteli peruuttamaan hyväksynnät revoke.cashin kautta. Aave poisti myös väliaikaisesti CoW Swap -päätepisteet integraattoreilta varotoimena. Julkaisun aikaan CoW DAO ei ollut vahvistanut täydellistä palautusta tai julkaissut post-mortemia, eikä julkisesti raportoitu vahvistettuja käyttäjävarojen menetyksiä. Treidaajille tämä on lyhyen aikavälin UX/vastapuoliriske CoW Swapille. Odota lyhyen aikavälin volatiliteettia ja varovaisempaa likviditeettikäyttäytymistä, kunnes domain ja päätepisteet on todettu jälleen turvallisiksi. Seuraa tarkasti ohjeita "peruuta hyväksynnät" ja palautuspäivityksiä.
Bearish
Tämä CoW Swapin DNS-kaappaus ei ole älysopimusvika, mutta se luo suoria riskejä treidaajille: altistumista phishingille, mahdolliselle lompakon hyväksyntöjen hyväksikäytölle ja väliaikaiselle pääsyn/likviditeetin menetykselle. Lyhyellä aikavälillä protokollan pysäytys ja kolmansien osapuolten päätepisteiden sulkeminen (esim. Aave) voivat vähentää reititykseen ja toimeenpanoon liittyvää luottamusta, mikä tyypillisesti painaa niinkin tokenin COW markkinoita. Vaikka käyttäjävaroja ei olisi vahvistetusti menetetty, epävarmuus palautuksen ajankohdasta ja päätepisteiden varmentamisesta pitää tarjoukset konservatiivisina. Pidemmällä aikavälillä, jos CoW Swap palauttaa palvelut nopeasti ja viestii uskottavasti korjauksista ja valvonnasta, vaikutus voi hiipua. DNS‑hyökkäykset kuitenkin vahvistavat laajempaa DeFi‑riskipreemaa, joten treidaajat saattavat vaatia parempia spreadeja/likviditeettiehtoja ennen kuin pitävät COW:ia täysin normaalina.