CoW Swap dipause setelah pembajakan DNS mengirim trader ke frontend phishing palsu

| unchainedcrypto.com
CoW Swap menghentikan protokolnya pada 14 April 2026 setelah penyerang membajak DNS untuk swap.cow.fi dan mengarahkan pengguna ke antarmuka phishing berbahaya. Blockaid mengeluarkan peringatan dini sekitar 14:54 UTC, menandai cow.fi sebagai berbahaya dan mendesak pengguna untuk berhenti berinteraksi dan mencabut persetujuan token. CoW DAO mengonfirmasi insiden sebagai pembajakan DNS sekitar 16:24 UTC. Mereka mengatakan smart contract CoW Protocol yang mendasarinya tidak terpengaruh, tetapi mereka menjeda layanan backend dan API untuk memperbaiki domain. Bagi siapa saja yang menggunakan antarmuka CoW Swap setelah peringatan, DAO merekomendasikan mencabut persetujuan melalui revoke.cash. Aave juga sementara menonaktifkan endpoint CoW Swap untuk integrator sebagai tindakan pencegahan. Pada saat publikasi, CoW DAO belum mengonfirmasi pemulihan penuh atau merilis post-mortem, dan belum ada laporan publik tentang kehilangan dana pengguna yang dikonfirmasi. Bagi trader, ini adalah peristiwa risiko pengalaman pengguna/mitra jangka pendek untuk CoW Swap. Harapkan volatilitas jangka pendek dan perilaku likuiditas yang lebih hati-hati sampai domain dan endpoint diverifikasi aman lagi. Pantau panduan “cabut persetujuan” dan setiap pembaruan pemulihan dengan cermat.
Bearish
Pembajakan DNS CoW Swap ini bukan kegagalan kontrak pintar, tetapi langsung menciptakan risiko bagi trader: paparan phishing, potensi penyalahgunaan persetujuan dompet, dan kehilangan akses/liquiditas sementara. Dalam jangka pendek, penghentian protokol dan penutupan endpoint pihak ketiga (mis. Aave) dapat mengurangi kepercayaan pada routing dan eksekusi, yang biasanya menekan pasar untuk token terkait COW. Bahkan tanpa konfirmasi kehilangan dana pengguna, ketidakpastian tentang waktu pemulihan dan verifikasi endpoint cenderung membuat penawaran tetap konservatif. Dalam jangka panjang, jika CoW Swap memulihkan layanan dengan cepat dan mengomunikasikan perbaikan serta pemantauan secara kredibel, dampaknya bisa memudar. Namun, serangan DNS memperkuat premi risiko DeFi yang lebih luas, sehingga trader mungkin menuntut spread/liquiditas yang lebih baik sebelum menganggap COW sepenuhnya kembali normal.