CoW Swap tạm dừng sau khi tấn công DNS chuyển người giao dịch đến giao diện giả mạo lừa đảo

| unchainedcrypto.com
CoW Swap tạm dừng giao thức vào ngày 14 tháng 4 năm 2026 sau khi kẻ tấn công chiếm quyền DNS của swap.cow.fi và chuyển hướng người dùng đến giao diện lừa đảo độc hại. Blockaid phát cảnh báo sớm khoảng 14:54 UTC, gắn cờ cow.fi là độc hại và thúc giục người dùng ngừng tương tác và thu hồi quyền phê duyệt token. CoW DAO xác nhận sự cố là chiếm quyền DNS vào khoảng 16:24 UTC. Họ nói rằng các hợp đồng thông minh nền tảng của giao thức CoW không bị ảnh hưởng, nhưng đã tạm dừng dịch vụ backend và API để sửa tên miền. Đối với bất kỳ ai đã sử dụng giao diện CoW Swap sau cảnh báo, DAO khuyến cáo thu hồi quyền phê duyệt qua revoke.cash. Aave cũng tạm thời vô hiệu hóa các endpoint của CoW Swap cho nhà tích hợp như một biện pháp phòng ngừa. Tại thời điểm công bố, CoW DAO chưa xác nhận khôi phục hoàn toàn hoặc công bố báo cáo hậu kiểm, và chưa có báo cáo công khai về mất mát quỹ người dùng được xác nhận. Đối với nhà giao dịch, đây là một sự kiện rủi ro UX/đối tác ngắn hạn cho CoW Swap. Dự kiến biến động ngắn hạn và hành vi thanh khoản thận trọng hơn cho đến khi tên miền và các endpoint được xác minh an toàn trở lại. Theo dõi chặt chẽ hướng dẫn “thu hồi phê duyệt” và bất kỳ cập nhật phục hồi nào.
Bearish
Cuộc tấn công DNS vào CoW Swap này không phải là lỗi hợp đồng thông minh, nhưng trực tiếp tạo ra rủi ro đối với người giao dịch: dễ bị phishing, có khả năng lạm dụng quyền phê duyệt ví và mất tạm thời quyền truy cập/khả năng thanh khoản. Trong ngắn hạn, việc tạm dừng giao thức và việc tắt các đầu cuối của bên thứ ba (ví dụ: Aave) có thể giảm độ tin cậy về routing và thực thi, điều này thường gây áp lực lên thị trường đối với token liên quan COW. Ngay cả khi chưa có xác nhận mất quỹ người dùng, sự không chắc chắn về thời gian khôi phục và việc xác minh các đầu cuối có xu hướng khiến các mức đặt mua thận trọng. Về lâu dài, nếu CoW Swap khôi phục dịch vụ nhanh chóng và truyền đạt đáng tin về các bản sửa và giám sát, tác động có thể phai mờ. Tuy nhiên, các cuộc tấn công DNS củng cố một khoản phí rủi ro rộng hơn trong DeFi, vì vậy các nhà giao dịch có thể yêu cầu biên độ/điều kiện thanh khoản tốt hơn trước khi coi COW đã hoàn toàn trở lại bình thường.