CoW Swap a întrerupt activitatea după ce un hijack DNS a trimis traderii către un frontend fals de phishing

| unchainedcrypto.com
CoW Swap și-a întrerupt protocolul pe 14 aprilie 2026 după ce atacatorii au deturnat DNS-ul pentru swap.cow.fi și au redirecționat utilizatorii către un frontend de phishing malițios. Blockaid a emis o avertizare timpurie în jurul orei 14:54 UTC, etichetând cow.fi ca malițios și îndemnând utilizatorii să înceteze interacțiunea și să revoce aprobările de tokenuri. CoW DAO a confirmat incidentul ca deturnare a DNS în jurul orei 16:24 UTC. A spus că contractele inteligente subiacente ale protocolului CoW nu au fost afectate, dar a întrerupt serviciile de backend și API pentru a repara domeniul. Oricui a folosit interfața CoW Swap după alertă, DAO a recomandat revocarea aprobărilor prin revoke.cash. Aave a dezactivat, de asemenea, temporar endpoint-urile CoW Swap pentru integratori ca măsură de precauție. La momentul publicării, CoW DAO nu confirmase restabilirea completă și nu publicase un post-mortem, iar pierderi confirmate de fonduri ale utilizatorilor nu fuseseră raportate public. Pentru traderi, acesta este un eveniment de risc pe termen scurt privind UX/contrapartă pentru CoW Swap. Așteptați volatilitate pe termen scurt și un comportament mai prudent al lichidității până când domeniul și endpoint-urile vor fi din nou verificate ca sigure. Monitorizați îndeaproape ghidul de „revocare a aprobărilor” și orice actualizări privind restabilirea.
Bearish
Acest hijack DNS asupra CoW Swap nu este o eroare a contractului inteligent, dar creează în mod direct riscuri pentru traderi: expunere la phishing, potențial abuz al aprobărilor portofelului și pierdere temporară a accesului/lichidității. Pe termen scurt, pauza protocolului și închiderea endpoint‑urilor terțe (de ex., Aave) pot reduce încrederea în rutare și execuție, ceea ce în mod tipic pune presiune pe piața tokenului COW asociat. Chiar și fără pierderi confirmate ale fondurilor utilizatorilor, incertitudinea privind timpul de restaurare și verificarea endpoint‑urilor tinde să mențină ofertele conservatoare. Pe termen lung, dacă CoW Swap restabilește serviciile rapid și comunică credibil remedierile și monitorizarea, impactul poate dispărea. Totuși, atacurile DNS întăresc o primă de risc mai largă în DeFi, astfel încât traderii pot cere spreaduri/condiții de lichiditate mai bune înainte de a considera că COW s‑a întors complet la normal.