CoW Swap pausas efter DNS-kapning som skickade handlare till en falsk phishing-front

| unchainedcrypto.com
CoW Swap pausade sitt protokoll den 14 april 2026 efter att angripare tog över DNS för swap.cow.fi och omdirigerade användare till en skadlig nätfiskesida. Blockaid utfärdade en tidig varning omkring 14:54 UTC, flaggade cow.fi som skadlig och uppmanade användare att sluta interagera och återkalla token-approveringar. CoW DAO bekräftade incidenten som DNS-kapning cirka 16:24 UTC. Man uppgav att de underliggande CoW Protocol smarta kontrakten inte påverkades, men man pausade backend- och API-tjänster för att åtgärda domänen. För dem som använde CoW Swap-gränssnittet efter varningen rekommenderade DAO att återkalla approveringar via revoke.cash. Aave inaktiverade också tillfälligt CoW Swap-endpoints för integratörer som försiktighetsåtgärd. Vid publicering hade CoW DAO inte bekräftat full återställning eller släppt en efterhandsanalys, och inga bekräftade användarförluster av medel hade rapporterats offentligt. För handlare utgör detta en kortsiktig användarupplevelse-/motsidesrisk för CoW Swap. Förvänta kortsiktig volatilitet och mer försiktigt likviditetsbeteende tills domänen och endpoints är verifierat säkra igen. Följ vägledningen om “återkalla approveringar” och eventuella uppdateringar om återställning noggrant.
Bearish
Denna CoW Swap DNS-kapning är inte ett fel i smarta kontrakt, men den skapar direkt risk för handlare: exponering för nätfiske, potentiellt missbruk av plånboksbehörigheter och tillfällig förlust av tillgång/tillgångslikviditet. På kort sikt kan protokollpause och nedstängningar av tredjepartsendpoints (t.ex. Aave) minska routing- och exekveringsförtroendet, vilket vanligtvis pressar marknaden för den relaterade token COW. Även utan bekräftade användarförluster tenderar osäkerhet kring återställningstid och verifiering av endpoints att hålla bud konservativa. På längre sikt, om CoW Swap återställer tjänster snabbt och trovärdigt kommunicerar åtgärder och övervakning, kan påverkan blekna. Dock förstärker DNS-attacker en bredare DeFi-riskpremie, så handlare kan kräva bättre spreads/liquiditetsvillkor innan de anser att COW är helt tillbaka till det normala.