CoW Swap หยุดชั่วคราว หลังการจี้ DNS ส่งเทรดเดอร์ไปยังหน้าเฟรนท์เอนด์ปลอมเพื่อหลอกลวง
CoW Swap หยุดโปรโตคอลของตนเมื่อวันที่ 14 เมษายน 2026 หลังจากผู้โจมตียึด DNS ของ swap.cow.fi และเปลี่ยนเส้นทางผู้ใช้ไปยังอินเทอร์เฟซฟิชชิงที่เป็นอันตราย Blockaid ออกคำเตือนเบื้องต้นประมาณ 14:54 UTC โดยระบุว่า cow.fi มีความเป็นอันตรายและเรียกร้องให้ผู้ใช้หยุดการโต้ตอบและเพิกถอนการอนุมัติโทเค็น
CoW DAO ยืนยันเหตุการณ์ว่าเป็นการยึด DNS ประมาณ 16:24 UTC โดยระบุว่าสมาร์ทคอนแทรกต์พื้นฐานของโปรโตคอล CoW ไม่ได้รับผลกระทบ แต่ได้หยุดบริการแบ็กเอนด์และ API เพื่อแก้ไขโดเมน สำหรับใครก็ตามที่ใช้อินเทอร์เฟซ CoW Swap หลังการเตือน DAO แนะนำให้เพิกถอนการอนุมัติผ่าน revoke.cash
Aave ยังปิดใช้งานจุดเชื่อมต่อของ CoW Swap ชั่วคราวสำหรับผู้ผสานรวมเป็นการป้องกันไว้ก่อน ขณะเผยแพร่ CoW DAO ยังไม่ได้ยืนยันการกู้คืนอย่างสมบูรณ์หรือออกรายงานสรุปเหตุการณ์ และยังไม่มีรายงานสาธารณะเกี่ยวกับการสูญเสียเงินของผู้ใช้ที่ได้รับการยืนยัน
สำหรับเทรดเดอร์ นี่เป็นเหตุการณ์ความเสี่ยงด้าน UX/คู่สัญญาระยะสั้นสำหรับ CoW Swap คาดว่าจะมีความผันผวนระยะสั้นและพฤติกรรมสภาพคล่องที่ระมัดระวังขึ้นจนกว่าโดเมนและจุดเชื่อมต่อจะได้รับการยืนยันว่าปลอดภัยอีกครั้ง ติดตามคำแนะนำการ “เพิกถอนการอนุมัติ” และอัปเดตการกู้คืนอย่างใกล้ชิด
Bearish
การแฮ็ก DNS ของ CoW Swap นี้ไม่ใช่ความล้มเหลวของสมาร์ทคอนแทร็กต์ แต่สร้างความเสี่ยงโดยตรงต่อผู้ค้า: การถูกฟิชชิ่ง การอาจถูกละเมิดการอนุมัติของกระเป๋าเงิน และการสูญเสียการเข้าถึง/สภาพคล่องชั่วคราว ในระยะสั้น การหยุดโปรโตคอลและการปิด endpoint ของบุคคลที่สาม (เช่น Aave) อาจลดความมั่นใจในเส้นทางและการดำเนินการ ซึ่งมักกดดันตลาดของโทเคนที่เกี่ยวข้อง COW แม้จะยังไม่มีการยืนยันการสูญเสียเงินของผู้ใช้ ความไม่แน่นอนเกี่ยวกับเวลาในการกู้คืนและการยืนยัน endpoint มักทำให้ราคาประมูลคงความระมัดระวัง
ในระยะยาว หาก CoW Swap ฟื้นฟูบริการได้รวดเร็วและสื่อสารการแก้ไขและการเฝ้าติดตามอย่างน่าเชื่อถือ ผลกระทบอาจจางหายไป อย่างไรก็ตาม การโจมตี DNS เสริมให้เห็นถึงเบี้ยความเสี่ยงที่กว้างขึ้นใน DeFi ดังนั้นผู้ค้าอาจเรียกร้องสเปรด/เงื่อนไขสภาพคล่องที่ดีกว่า ก่อนจะถือว่า COW กลับสู่ภาวะปกติอย่างสมบูรณ์