CoW Swap приостановил работу после перехвата DNS, отправившего трейдеров на фальшивый фишинговый фронтенд

| unchainedcrypto.com
CoW Swap приостановил протокол 14 апреля 2026 года после того, как злоумышленники захватили DNS swap.cow.fi и перенаправили пользователей на мошеннический фишинговый интерфейс. Blockaid выпустил раннее предупреждение около 14:54 UTC, пометив cow.fi как вредоносный и призвав пользователей прекратить взаимодействие и отозвать разрешения токенов. CoW DAO подтвердило инцидент как захват DNS примерно в 16:24 UTC. Оно заявило, что базовые смарт-контракты протокола CoW не пострадали, но приостановило backend и API-сервисы для устранения проблем с доменом. Всем, кто пользовался интерфейсом CoW Swap после предупреждения, DAO рекомендовало отозвать разрешения через revoke.cash. Aave также временно отключила эндпоинты CoW Swap для интеграторов в качестве предосторожности. На момент публикации CoW DAO не подтвердило полного восстановления и не выпустило подробный разбор инцидента, и публично не было подтвержденных сообщений о потерях средств пользователей. Для трейдеров это краткосрочный риск UX/контрагента для CoW Swap. Ожидайте краткосрочной волатильности и более осторожного поведения по ликвидности, пока домен и эндпоинты не будут вновь признаны безопасными. Внимательно следите за рекомендацией «отозвать разрешения» и за любыми обновлениями о восстановлении.
Bearish
Этот перехват DNS у CoW Swap не является сбоем смарт‑контракта, но напрямую создаёт риски для трейдеров: подверженность фишингу, потенциальное злоупотребление разрешениями кошелька и временная потеря доступа/ликвидности. В краткосрочной перспективе пауза протокола и отключение сторонних конечных точек (например, Aave) могут снизить уверенность в маршрутизации и исполнении, что обычно давит на рынок связанного токена COW. Даже при отсутствии подтверждённых потерь средств пользователей, неопределённость в отношении сроков восстановления и верификации эндпойнтов склоняет ставки к консервативности. В долгосрочной перспективе, если CoW Swap быстро восстановит сервисы и достоверно сообщит о исправлениях и мониторинге, воздействие может ослабнуть. Однако DNS‑атаки укрепляют более высокий премиум риска в DeFi, поэтому трейдеры могут требовать более широких спредов/лучших условий ликвидности, прежде чем считать COW полностью вернувшимся к норме.