CoW Swap digantung selepas perampasan DNS menghantar pedagang ke hadapan palsu untuk phishing
CoW Swap menggantungkan protokolnya pada 14 April 2026 selepas penyerang mengambil alih DNS untuk swap.cow.fi dan menghala pengguna ke antara muka phishing berniat jahat. Blockaid mengeluarkan amaran awal sekitar 14:54 UTC, menandakan cow.fi sebagai berbahaya dan mendesak pengguna berhenti berinteraksi dan membatalkan kelulusan token.
CoW DAO mengesahkan insiden itu sebagai pembajakan DNS pada kira-kira 16:24 UTC. Ia berkata kontrak pintar CoW Protocol yang mendasari tidak terjejas, tetapi mereka menggantung perkhidmatan backend dan API untuk membaiki domain itu. Bagi sesiapa yang menggunakan antara muka CoW Swap selepas amaran, DAO mengesyorkan membatalkan kelulusan melalui revoke.cash.
Aave juga buat sementara waktu menyahaktifkan endpoint CoW Swap untuk integrator sebagai langkah berjaga-jaga. Setakat penerbitan, CoW DAO belum mengesahkan pemulihan penuh atau mengeluarkan post-mortem, dan tiada laporan kehilangan dana pengguna yang disahkan secara awam.
Bagi pedagang, ini adalah kejadian risiko UX/rakan niaga jangka pendek untuk CoW Swap. Jangkaan turun naik jangka pendek dan tingkah laku kecairan yang lebih berhati-hati sehingga domain dan endpoint disahkan selamat semula. Pantau panduan “membatalkan kelulusan” dan sebarang kemas kini pemulihan dengan teliti.
Bearish
Pembajakan DNS CoW Swap ini bukan kegagalan kontrak pintar, tetapi ia secara langsung mewujudkan risiko kepada peniaga: pendedahan kepada phishing, potensi penyalahgunaan kelulusan dompet, dan kehilangan akses/likuiditi sementara. Dalam jangka pendek, hentian protokol dan penutupan titik hujung pihak ketiga (contohnya Aave) boleh mengurangkan keyakinan terhadap routing dan pelaksanaan, yang biasanya menekan pasaran untuk token COW yang berkaitan. Malah tanpa kehilangan dana pengguna yang disahkan, ketidakpastian mengenai masa pemulihan dan pengesahan titik hujung cenderung mengekalkan bidaan yang konservatif.
Dalam jangka panjang, jika CoW Swap memulihkan perkhidmatan dengan pantas dan berkomunikasi secara kredibel mengenai pembaikan dan pemantauan, kesannya boleh pudar. Walau bagaimanapun, serangan DNS mengukuhkan premium risiko DeFi yang lebih luas, jadi peniaga mungkin menuntut spread/terma kecairan yang lebih baik sebelum menganggap COW benar-benar kembali normal.