CoW Swap, DNS kaçırma sonucu tacirleri sahte bir kimlik avı ön yüzüne yönlendirmesinin ardından durdu

| unchainedcrypto.com
CoW Swap, 14 Nisan 2026'da swap.cow.fi DNS'ini ele geçiren saldırganların kullanıcıları kötü amaçlı bir oltalama ön yüzüne yönlendirmesinin ardından protokolünü durdurdu. Blockaid yaklaşık 14:54 UTC civarında erken bir uyarı yayımlayarak cow.fi'yi kötü amaçlı olarak işaretledi ve kullanıcıları etkileşimi durdurmaya ve token onaylarını iptal etmeye çağırdı. CoW DAO, olayı yaklaşık 16:24 UTC'de DNS kaçırma olarak doğruladı. Temel CoW Protokolü akıllı sözleşmelerinin etkilenmediğini, ancak alan adını düzeltmek için backend ve API hizmetlerini durdurduğunu belirtti. Uyarıdan sonra CoW Swap arayüzünü kullanan herkese DAO, onayları revoke.cash üzerinden iptal etmeyi önerdi. Aave de tedbir amaçlı olarak integratörler için CoW Swap uç noktalarını geçici olarak devre dışı bıraktı. Yayınlandığı sırada CoW DAO tam bir geri yüklemeyi doğrulamamış ve bir olay raporu yayımlamamıştı ve kullanıcı fonu kayıplarına dair doğrulanmış bir kamu bildirimi yoktu. Tüccarlar için bu, CoW Swap adına kısa vadeli bir UX/karşı taraf riski olayıdır. Alan adı ve uç noktaların tekrar güvenli olduğu doğrulanana kadar kısa vadeli dalgalanmalar ve daha temkinli likidite davranışı bekleyin. “Onayları iptal etme” yönergelerini ve geri yükleme güncellemelerini yakından izleyin.
Bearish
Bu CoW Swap DNS ele geçirmesi bir akıllı sözleşme hatası değildir, ancak doğrudan traderlara yönelik risk yaratır: kimlik avı açığı, cüzdan onaylarının suistimali potansiyeli ve geçici erişim/likidite kaybı. Kısa vadede, protokolün durdurulması ve üçüncü taraf uç noktaların kapatılması (ör. Aave) yönlendirme ve yürütme konusundaki güveni azaltabilir; bu genellikle ilgili token COW piyasası üzerinde baskı oluşturur. Kullanıcı fonu kayıpları doğrulanmamış olsa bile, geri yükleme zamanlaması ve uç nokta doğrulaması konusundaki belirsizlik teklifler üzerinde muhafazakârlığı sürdürme eğilimindedir. Daha uzun vadede, CoW Swap hizmetleri hızlıca geri getirir ve düzeltmeleri ile izlemeyi güvenilir şekilde iletişirse, etki azalabilir. Ancak DNS saldırıları DeFi'de daha geniş bir risk primi oluşturur; bu yüzden traderlar COW'u tamamen normale dönmüş saymadan önce daha iyi spread/likidite koşulları talep edebilirler.