CoW Swap huminto matapos na hijack ng DNS na nagpadala ng mga trader sa pekeng phishing frontend

| unchainedcrypto.com
Ipinahinto ng CoW Swap ang kanilang protocol noong Abril 14, 2026 matapos nakompromiso ng mga attacker ang DNS para sa swap.cow.fi at nire-redirect ang mga user sa isang malicious phishing frontend. Nagbigay ang Blockaid ng maagang babala bandang 14:54 UTC, tinukoy ang cow.fi bilang malicious at hinikayat ang mga user na itigil ang pakikipag-interact at i-revoke ang token approvals. Kinumpirma ng CoW DAO ang insidente bilang DNS hijacking bandang 16:24 UTC. Sinabi nila na ang underlying CoW Protocol smart contracts ay hindi naapektuhan, ngunit pinahinto nila ang backend at API services para ayusin ang domain. Para sa sinumang gumamit ng CoW Swap interface pagkatapos ng alert, inirekomenda ng DAO na i-revoke ang approvals via revoke.cash. Pansamantala ring dinisable ng Aave ang CoW Swap endpoints para sa integrators bilang pag-iingat. Sa oras ng publikasyon, hindi pa kinukumpirma ng CoW DAO ang full restoration o naglabas ng post-mortem, at walang nakumpirmang pagkawala ng pondo ng user na naiulat publiko. Para sa mga trader, ito ay isang panandaliang UX/counterparty risk event para sa CoW Swap. Asahan ang panandaliang volatility at mas maingat na liquidity behavior hanggang ma-verify na ligtas muli ang domain at endpoints. Bantayan ang gabay na “revoke approvals” at anumang restoration updates nang malapitan.
Bearish
Ang DNS hijack ng CoW Swap na ito ay hindi kabiguan ng smart contract, ngunit diretso itong lumilikha ng panganib para sa mga trader: exposure sa phishing, potensyal na pang-aabuso ng wallet-approval, at pansamantalang pagkawala ng access/liquidity. Sa maikling panahon, ang pagpapahinto ng protocol at pagsasara ng third-party endpoints (hal. Aave) ay maaaring magbaba ng kumpiyansa sa routing at execution, na karaniwang nagpapababa ng merkado para sa kaugnay na token na COW. Kahit walang nakumpirmang pagkawala ng pondo ng user, ang kawalan ng katiyakan tungkol sa oras ng pagbabalik at beripikasyon ng endpoint ay karaniwang nagpapanatili ng konserbatibong bids. Sa mas mahabang panahon, kung mabilis na maibabalik ng CoW Swap ang serbisyo at kredibleng makakapagkomunika ng mga pag-aayos at monitoring, maaaring humupa ang epekto. Gayunpaman, pinapalakas ng mga DNS attack ang mas malawak na DeFi risk premium, kaya maaaring humiling ang mga trader ng mas mabuting spreads/liquidity terms bago ituring na ganap nang bumalik sa normal ang COW.