CoW Swap sospende le operazioni dopo un dirottamento DNS che indirizza i trader a un falso frontend di phishing

| unchainedcrypto.com
CoW Swap ha messo in pausa il suo protocollo il 14 aprile 2026 dopo che gli aggressori hanno dirottato il DNS di swap.cow.fi e reindirizzato gli utenti a un frontend di phishing malevolo. Blockaid ha emesso un avviso precoce intorno alle 14:54 UTC, segnalando cow.fi come malevolo e esortando gli utenti a interrompere le interazioni e revocare le approvazioni dei token. La CoW DAO ha confermato l'incidente come dirottamento del DNS intorno alle 16:24 UTC. Ha dichiarato che gli smart contract sottostanti del protocollo CoW non sono stati interessati, ma ha messo in pausa i servizi backend e API per riparare il dominio. A chiunque avesse utilizzato l'interfaccia di CoW Swap dopo l'allerta, la DAO ha raccomandato di revocare le approvazioni tramite revoke.cash. Anche Aave ha temporaneamente disabilitato gli endpoint di CoW Swap per gli integratori come precauzione. Alla pubblicazione, la CoW DAO non aveva confermato il completo ripristino né pubblicato un post-mortem, e non erano state segnalate perdite di fondi degli utenti confermate. Per i trader, questo è un evento di rischio UX/controparte a breve termine per CoW Swap. Prevedete volatilità a breve termine e un comportamento di liquidità più prudente fino a quando il dominio e gli endpoint non saranno nuovamente verificati come sicuri. Monitorate attentamente le indicazioni su “revocare le approvazioni” e qualsiasi aggiornamento sul ripristino.
Bearish
Questo hijack del DNS di CoW Swap non è un fallimento del contratto intelligente, ma crea direttamente rischi per i trader: esposizione al phishing, potenziale abuso delle approvazioni del wallet e perdita temporanea di accesso/liquidità. Nel breve termine, la pausa del protocollo e la chiusura di endpoint di terze parti (es. Aave) possono ridurre la fiducia nel routing e nell'esecuzione, il che solitamente mette pressione sul mercato del token correlato COW. Anche senza perdite confermate di fondi degli utenti, l'incertezza sui tempi di ripristino e sulla verifica degli endpoint tende a mantenere le offerte prudenti. Nel lungo periodo, se CoW Swap ripristina rapidamente i servizi e comunica in modo credibile le correzioni e il monitoraggio, l'impatto può attenuarsi. Tuttavia, gli attacchi DNS rafforzano un premio di rischio più ampio in DeFi, quindi i trader potrebbero richiedere spread/condizioni di liquidità migliori prima di considerare COW completamente tornato alla normalità.