CoW Swap pausa após sequestro de DNS enviar traders para um falso frontend de phishing
A CoW Swap pausou seu protocolo em 14 de abril de 2026 após atacantes sequestrarem o DNS de swap.cow.fi e redirecionarem usuários para uma interface de phishing maliciosa. A Blockaid emitiu um alerta inicial por volta das 14:54 UTC, sinalizando cow.fi como malicioso e pedindo aos usuários que parassem de interagir e revogassem aprovações de tokens.
O CoW DAO confirmou o incidente como sequestro de DNS por volta das 16:24 UTC. Disse que os contratos inteligentes subjacentes do protocolo CoW não foram afetados, mas pausou os serviços de backend e API para corrigir o domínio. Para quem usou a interface da CoW Swap após o alerta, o DAO recomendou revogar aprovações via revoke.cash.
Aave também desativou temporariamente os endpoints da CoW Swap para integradores por precaução. No momento da publicação, o CoW DAO não havia confirmado a restauração completa nem divulgado um post-mortem, e não havia relatos públicos de perdas de fundos de usuários confirmadas.
Para traders, este é um evento de risco de UX/contraparte de curto prazo para a CoW Swap. Espere volatilidade no curto prazo e comportamento de liquidez mais cauteloso até que o domínio e os endpoints sejam verificados como seguros novamente. Acompanhe de perto a orientação de “revogar aprovações” e quaisquer atualizações sobre a restauração.
Bearish
Este sequestro de DNS da CoW Swap não é uma falha de contrato inteligente, mas cria diretamente riscos para traders: exposição a phishing, potencial abuso de aprovações de carteira e perda temporária de acesso/liquidez. No curto prazo, a pausa do protocolo e o fechamento de endpoints de terceiros (ex.: Aave) podem reduzir a confiança no roteamento e na execução, o que tipicamente pressiona o mercado do token relacionado COW. Mesmo sem perdas de fundos confirmadas por usuários, a incerteza sobre o tempo de restauração e a verificação dos endpoints tende a manter as ofertas conservadoras.
No longo prazo, se a CoW Swap restaurar os serviços rapidamente e comunicar de forma credível as correções e a monitorização, o impacto pode desaparecer. Contudo, ataques DNS reforçam um prêmio de risco mais amplo no DeFi, de modo que traders podem exigir spreads/condições de liquidez melhores antes de tratar o COW como totalmente normalizado.