CoW Swap gepauzeerd nadat DNS-kaping handelaren naar nep-phishinginterface stuurde
CoW Swap heeft zijn protocol gepauzeerd op 14 april 2026 nadat aanvallers de DNS van swap.cow.fi overnamen en gebruikers omleidden naar een kwaadaardige phishing-frontend. Blockaid gaf rond 14:54 UTC een vroege waarschuwing, markeerde cow.fi als schadelijk en spoorde gebruikers aan te stoppen met interactie en token-approvals in te trekken.
De CoW DAO bevestigde het incident rond 16:24 UTC als een DNS-overname. Het zei dat de onderliggende slimme contracten van het CoW-protocol niet waren aangetast, maar dat backend- en API-diensten gepauzeerd werden om het domein te herstellen. Voor iedereen die de CoW Swap-interface na de waarschuwing had gebruikt, raadde de DAO aan approvals in te trekken via revoke.cash.
Aave heeft ook tijdelijk CoW Swap-endpoints voor integratoren uitgeschakeld uit voorzorg. Ten tijde van publicatie had de CoW DAO geen volledige herstel bevestigd of een post-mortem vrijgegeven, en waren er geen bevestigde publieke meldingen van gebruikersverlies van fondsen.
Voor handelaren is dit op korte termijn een UX/tegenpartijrisico voor CoW Swap. Verwacht kortdurende volatiliteit en voorzichtiger liquiditeitsgedrag totdat het domein en de endpoints weer als veilig zijn geverifieerd. Houd de instructie om “approvals in te trekken” en eventuele herstelupdates nauwlettend in de gaten.
Bearish
Deze DNS-hijack van CoW Swap is geen storing van een smart contract, maar creëert direct risico's voor traders: blootstelling aan phishing, mogelijk misbruik van wallet-approvals en tijdelijk verlies van toegang/liquiditeit. Op korte termijn kunnen de protocolpauze en het afsluiten van derdepartij‑endpoints (bijv. Aave) het vertrouwen in routing en uitvoering verminderen, wat doorgaans druk zet op de markt voor de gerelateerde token COW. Zelfs zonder bevestigde gebruikersverlies van fondsen, zorgt onzekerheid over de hersteltermijn en endpoint‑verificatie ervoor dat biedingen geneigd zijn conservatief te blijven.
Op de langere termijn, als CoW Swap de diensten snel herstelt en geloofwaardig communiceert over fixes en monitoring, kan de impact vervagen. DNS‑aanvallen versterken echter een bredere DeFi‑risicopremie, dus traders kunnen betere spreads/liquiditeitsvoorwaarden eisen voordat ze COW als volledig hersteld beschouwen.