CoW Swap suspendu après un détournement DNS envoyant les traders vers une fausse interface de phishing
CoW Swap a suspendu son protocole le 14 avril 2026 après que des attaquants ont détourné le DNS de swap.cow.fi et redirigé les utilisateurs vers une interface de phishing malveillante. Blockaid a émis un avertissement précoce vers 14:54 UTC, signalant cow.fi comme malveillant et exhortant les utilisateurs à cesser d’interagir et à révoquer les autorisations de tokens.
La CoW DAO a confirmé l’incident comme un détournement DNS vers ~16:24 UTC. Elle a indiqué que les contrats intelligents du CoW Protocol sous-jacents n’avaient pas été affectés, mais a mis en pause les services backend et API pour corriger le domaine. Pour toute personne ayant utilisé l’interface CoW Swap après l’alerte, la DAO a recommandé de révoquer les autorisations via revoke.cash.
Aave a également désactivé temporairement les endpoints CoW Swap pour les intégrateurs par précaution. Au moment de la publication, la CoW DAO n’avait pas confirmé une restauration complète ni publié de post-mortem, et aucune perte de fonds utilisateur confirmée n’avait été rapportée publiquement.
Pour les traders, il s’agit d’un événement de risque UX/contrepartie à court terme pour CoW Swap. Attendez‑vous à une volatilité à court terme et à des comportements de liquidité plus prudents jusqu’à ce que le domaine et les endpoints soient à nouveau vérifiés comme sûrs. Surveillez de près les consignes de « révocation des autorisations » et toute mise à jour de restauration.
Bearish
Ce détournement DNS de CoW Swap n'est pas une défaillance de smart contract, mais il crée directement des risques pour les traders : exposition au phishing, possible abus des autorisations de portefeuille, et perte temporaire d'accès/liquidité. À court terme, la mise en pause du protocole et la fermeture des endpoints tiers (par ex. Aave) peuvent réduire la confiance dans le routage et l'exécution, ce qui met généralement la pression sur le marché du token COW concerné. Même sans pertes de fonds utilisateurs confirmées, l'incertitude sur le calendrier de restauration et la vérification des endpoints tend à garder les offres prudentes.
Sur le long terme, si CoW Swap rétablit rapidement les services et communique de manière crédible sur les correctifs et la surveillance, l'impact peut s'estomper. Cependant, les attaques DNS renforcent une prime de risque DeFi plus large, si bien que les traders peuvent exiger de meilleurs spreads/conditions de liquidité avant de considérer COW comme entièrement de retour à la normale.