DNS 탈취로 트레이더들이 가짜 피싱 프런트엔드로 유도된 후 CoW Swap 일시 중단
CoW Swap은 2026년 4월 14일 프로토콜을 일시 중단했습니다. 공격자가 swap.cow.fi의 DNS를 탈취해 사용자를 악성 피싱 프론트엔드로 리디렉션했기 때문입니다. Blockaid는 14:54 UTC경에 조기 경고를 발령하여 cow.fi를 악성으로 표시하고 사용자에게 상호작용을 중단하고 토큰 승인(approvals)을 취소할 것을 촉구했습니다.
CoW DAO는 약 16:24 UTC에 이번 사건을 DNS 하이재킹으로 확인했습니다. 기저의 CoW Protocol 스마트 컨트랙트에는 영향이 없었으나 도메인을 수정하기 위해 백엔드 및 API 서비스를 중단했다고 밝혔습니다. 경고 이후 CoW Swap 인터페이스를 사용한 사람들에게는 revoke.cash를 통해 승인을 취소할 것을 권고했습니다.
Aave도 예방 차원에서 통합용 CoW Swap 엔드포인트를 일시적으로 비활성화했습니다. 보도 시점 기준 CoW DAO는 완전 복구를 확인하거나 사후 분석을 발표하지 않았고, 사용자 자금 손실이 확인되었다는 공개된 보고도 없었습니다.
트레이더에게 이번 사건은 CoW Swap의 단기 UX/카운터파티 리스크입니다. 도메인과 엔드포인트가 안전하다고 재검증될 때까지 단기적 변동성 및 보다 신중한 유동성 행동을 예상하세요. “승인 취소(revoke approvals)” 지침과 복구 관련 업데이트를 면밀히 모니터링하십시오.
Bearish
이번 CoW Swap DNS 하이재킹은 스마트컨트랙트의 실패는 아니지만, 트레이더에게 직접적인 위험을 초래합니다: 피싱 노출, 지갑 승인 악용 가능성, 일시적 접근/유동성 손실 등. 단기적으로는 프로토콜 중단 및 서드파티 엔드포인트(예: Aave)의 셧다운이 라우팅 및 실행에 대한 신뢰를 낮춰 관련 토큰 COW의 시장에 통상적인 압력을 가할 수 있습니다. 사용자 자금 손실이 확인되지 않았더라도 복구 시점과 엔드포인트 검증에 대한 불확실성은 입찰을 보수적으로 유지하게 합니다.
장기적으로 CoW Swap이 서비스를 빠르게 복구하고 수정 사항 및 모니터링을 신뢰성 있게 소통하면 영향은 사라질 수 있습니다. 다만 DNS 공격은 더 넓은 DeFi 리스크 프리미엄을 강화하므로 트레이더는 COW를 완전히 정상으로 간주하기 전에 더 나은 스프레드/유동성 조건을 요구할 수 있습니다.