CoW Swap wstrzymuje działanie po przejęciu DNS, które skierowało traderów na fałszywy frontend phishingowy

| unchainedcrypto.com
CoW Swap wstrzymał swój protokół 14 kwietnia 2026 r. po tym, jak atakujący przejęli DNS dla swap.cow.fi i przekierowali użytkowników do złośliwego frontendu phishingowego. Blockaid wydał wczesne ostrzeżenie około 14:54 UTC, oznaczając cow.fi jako złośliwe i wzywając użytkowników do zaprzestania interakcji oraz cofnięcia zgód na tokeny. CoW DAO potwierdziło incydent jako przejęcie DNS około 16:24 UTC. Stwierdziło, że podstawowe smart kontrakty protokołu CoW nie zostały dotknięte, ale zawiesiło usługi backend i API, aby naprawić domenę. Osobom, które korzystały z interfejsu CoW Swap po ostrzeżeniu, DAO zaleciło cofnięcie zgód przez revoke.cash. Aave również tymczasowo wyłączyło endpointy CoW Swap dla integratorów jako środek ostrożności. W momencie publikacji CoW DAO nie potwierdziło pełnego przywrócenia ani nie opublikowało post-mortem, a publicznie nie zgłoszono potwierdzonych strat środków użytkowników. Dla traderów jest to krótkoterminowe zdarzenie ryzyka UX/kontrahenta dla CoW Swap. Oczekuj krótkoterminowej zmienności i bardziej ostrożnego zachowania płynności, dopóki domena i endpointy nie zostaną ponownie zweryfikowane jako bezpieczne. Śledź uważnie wskazówki dotyczące „cofnięcia zgód” oraz wszelkie aktualizacje dotyczące przywrócenia.
Bearish
To przejęcie DNS CoW Swap nie jest awarią smart kontraktu, ale bezpośrednio stwarza ryzyko dla traderów: narażenie na phishing, potencjalne nadużycie uprawnień portfela oraz tymczasową utratę dostępu/płynności. W krótkim terminie zatrzymanie protokołu i wyłączenie punktów końcowych stron trzecich (np. Aave) mogą zmniejszyć zaufanie do routingu i wykonania, co zazwyczaj wywiera presję na rynek powiązanego tokena COW. Nawet bez potwierdzonych strat środków użytkowników, niepewność co do czasu przywrócenia i weryfikacji endpointów ma tendencję do utrzymywania konserwatywnych ofert. W dłuższej perspektywie, jeśli CoW Swap szybko przywróci usługi i wiarygodnie zakomunikuje poprawki oraz monitoring, wpływ może zaniknąć. Jednak ataki DNS wzmacniają szerszą premię ryzyka w DeFi, więc traderzy mogą wymagać lepszych spreadów/warunków płynności, zanim uznają, że COW wrócił do normy.