DNSハイジャックでトレーダーが偽のフィッシングフロントエンドに送られたため、CoW Swapが一時停止
CoW Swapは、攻撃者がswap.cow.fiのDNSを乗っ取り、ユーザーを悪意あるフィッシングフロントエンドにリダイレクトしたため、2026年4月14日にプロトコルを一時停止しました。Blockaidは14:54 UTC頃に早期警告を発し、cow.fiを悪質サイトとしてフラグし、ユーザーに対して操作を中止しトークン承認を取り消すよう促しました。
CoW DAOは約16:24 UTCに本件をDNSハイジャックと確認しました。基盤となるCoW Protocolのスマートコントラクトには影響がなかったとし、ドメイン修正のためバックエンドとAPIサービスを停止しました。アラート後にCoW Swapのインターフェースを利用した人には、revoke.cashで承認を取り消すことをDAOが推奨しました。
Aaveも予防措置として統合者向けのCoW Swapエンドポイントを一時的に無効化しました。公開時点でCoW DAOは完全な復旧を確認しておらず、ポストモーテムも公表しておらず、ユーザー資金の喪失が確認された報告はありませんでした。
トレーダーにとって、これはCoW Swapの短期的なUX／カウンターパーティリスク事象です。ドメインとエンドポイントが安全と確認されるまで短期的なボラティリティと流動性の慎重な挙動を予想してください。「承認の取り消し」ガイダンスや復旧に関する更新を注意深く監視してください。
Bearish
このCoW SwapのDNSハイジャックはスマートコントラクトの障害ではありませんが、トレーダーに直接的なリスクを生じさせます：フィッシング被害の可能性、ウォレット承認の悪用、アクセス／流動性の一時的喪失などです。短期的には、プロトコルの一時停止やサードパーティのエンドポイント（例：Aave）の停止によりルーティングや実行に対する信頼が低下し、関連トークンCOWの市場に通常圧力がかかります。ユーザー資金の喪失が確認されていなくても、復旧時期やエンドポイントの検証に関する不確実性が入札を保守的にします。
長期的には、CoW Swapがサービスを迅速に復旧させ、修正と監視について信頼性のあるコミュニケーションを行えば影響は薄れる可能性があります。しかし、DNS攻撃はより広いDeFiのリスクプレミアムを強化するため、トレーダーはCOWが完全に通常に戻ったと見なす前により良いスプレッド／流動性条件を要求するかもしれません。