CoW Swap הופסק לאחר חטיפת DNS ששלחה סוחרים ל-front-end מזויף לפישינג
CoW Swap השעתה את הפרוטוקול שלה ב-14 באפריל 2026 לאחר שתוקפים השתלטו על ה‑DNS של swap.cow.fi והפנו משתמשים לממשק פישינג זדוני. Blockaid פרסמה אזהרה מוקדמת בסביבות 14:54 UTC, סימנה את cow.fi כמזיקית וקראה למשתמשים להפסיק לבצע אינטראקציה ולבטל אישורי טוקן.
CoW DAO אישרה את האירוע כ‑DNS hijacking בסביבות 16:24 UTC. נמסר שה‑smart contracts של CoW Protocol לא נפגעו, אך הושעו שירותי backend ו‑API כדי לתקן את הדומיין. למי שהשתמש בממשק CoW Swap לאחר האזהרה, ה‑DAO הומלץ לבטל אישורים באמצעות revoke.cash.
Aave גם השבית זמנית endpoints של CoW Swap עבור אינטגרטורים כצעד זהירות. בעת פרסום, CoW DAO לא אישרה שיקום מלא או פרסמה מסמך לאחר מעשה, ולא דווח על אובדן כספים של משתמשים שאושר בפומבי.
עבור סוחרים, זהו אירוע סיכון UX/צד נגד במשק זמן קצר של CoW Swap. צפו לתנודתיות קצרת מועד ולהתנהגות נזילות זהירה יותר עד שהדומיין וה‑endpoints יאומתו כבטוחים שוב. עקבו בקפידה אחר ההנחיה לביטול אישורים וכל עדכון על השיקום.
Bearish
חטיפת DNS של CoW Swap הזו איננה כשל חוזה חכם, אך היא יוצרת ישירות סיכון לפונים סוחרים: חשיפה לפישינג, שימוש לרעה פוטנציאלי באישורי ארנק, ואובדן גישה/נזילות זמני. בטווח הקצר, עצירת הפרוטוקול וניתוק נקודות קצה של צד שלישי (למשל Aave) עלולים להפחית את הבטחון בנתיב ובביצוע, מה שבדרך כלל מפעיל לחץ על השוק של הטוקן COW הרלוונטי. גם ללא אובדן כספים משתמשים מאושר, חוסר ודאות לגבי זמני השחזור ואימות נקודות הקצה נוטה לשמור על הצעות שמרניות.
במבט ארוך יותר, אם CoW Swap ישיב שירותים במהירות ויתקשר באופן אמין על תיקונים ומעקב, ההשפעה יכולה להחלש. עם זאת, מתקפות DNS מחזקות פרמיית סיכון רחבה יותר ב-DeFi, ולכן סוחרים עשויים לדרוש מרווחים/תנאי נזילות טובים יותר לפני שיחשיבו את COW כשבה לחזור למצב תקין לחלוטין.