CoW Swap призупинив роботу після підроблення DNS, що відправило трейдерів на фейковий фішинговий інтерфейс

| unchainedcrypto.com
CoW Swap призупинив свій протокол 14 квітня 2026 року після того, як зловмисники захопили DNS для swap.cow.fi і перенаправили користувачів на шкідливий фішинговий інтерфейс. Blockaid випустив раннє попередження близько 14:54 UTC, позначивши cow.fi як шкідливий і закликавши користувачів припинити взаємодію та відкликати дозволи токенів. CoW DAO підтвердило інцидент як захоплення DNS приблизно о 16:24 UTC. Воно повідомило, що базові смарт-контракти протоколу CoW не постраждали, але призупинило backend та API-сервіси для виправлення домену. Всім, хто користувався інтерфейсом CoW Swap після попередження, DAO рекомендувало відкликати дозволи через revoke.cash. Aave також тимчасово відключило кінцеві точки CoW Swap для інтеграторів як запобіжний захід. На момент публікації CoW DAO не підтвердило повне відновлення і не випустило постмортем, і не було публічно підтверджених повідомлень про втрати коштів користувачів. Для трейдерів це короткострокова подія ризику UX/контрагента для CoW Swap. Очікуйте короткострокової волатильності та обережнішої поведінки щодо ліквідності, поки домен і кінцеві точки не будуть повторно перевірені як безпечні. Уважно стежте за вказівкою «відкликати дозволи» та будь-якими оновленнями щодо відновлення.
Bearish
Цей захоплення DNS у CoW Swap не є збоєм смарт‑контракту, але безпосередньо створює ризики для трейдерів: підвищену вразливість до фішингу, потенційне зловживання дозволами гаманця та тимчасову втрату доступу/ліквідності. У короткостроковій перспективі пауза протоколу та вимкнення кінцевих точок третіх сторін (наприклад, Aave) можуть знизити впевненість у маршрутизації та виконанні, що зазвичай тисне на ринок пов’язаного токена COW. Навіть за відсутності підтверджених втрат коштів користувачів, невизначеність щодо термінів відновлення та верифікації кінцевих точок схиляє пропозиції до консервативності. У довгостроковій перспективі, якщо CoW Swap оперативно відновить сервіси та правдоподібно проінформує про виправлення й моніторинг, вплив може зникнути. Однак DNS‑атаки підсилюють ширшу премію ризику в DeFi, тож трейдери можуть вимагати кращих спредів/умов ліквідності, перш ніж визнавати, що COW повністю повернувся до норми.