CoW Swap 因 DNS 劫持而暫停，該劫持將交易者導向假冒釣魚前端
CoW Swap 於 2026 年 4 月 14 日暫停其協議，因攻擊者劫持了 swap.cow.fi 的 DNS，並將用戶重定向到惡意釣魚前端。Blockaid 於約 14:54 UTC 發出早期警告，將 cow.fi 標記為惡意，並敦促用戶停止互動及撤銷代幣授權。
CoW DAO 於約 16:24 UTC 確認事件為 DNS 劫持。DAO 表示底層的 CoW Protocol 智能合約未受影響，但為修復域名已暫停後端及 API 服務。對於在警報後仍使用 CoW Swap 介面的人，DAO 建議透過 revoke.cash 撤銷授權。
Aave 亦作為預防性措施暫時停用供整合商使用的 CoW Swap 端點。於發稿時，CoW DAO 尚未確認完全恢復或發佈事後報告，亦無公開確認的用戶資金損失報告。
對交易者而言，這是 CoW Swap 的短期使用體驗/交易對手風險事件。在域名和端點再次被驗證為安全之前，預期短期波動及更審慎的流動性行為。請密切留意「撤銷授權」指引及任何恢復更新。
Bearish
這次 CoW Swap 的 DNS 劫持並非智能合約失誤，但直接造成交易者面對的風險：釣魚曝光、可能被濫用的錢包授權，以及暫時失去存取權/流動性。短期內，協議暫停以及第三方端點（例如 Aave）關閉，會降低路由與執行的信心，通常會對相關代幣 COW 的市場造成壓力。即使未確認用戶資金有損失，對恢復時間與端點驗證的不確定性也往往使買盤保守。
從長遠看，若 CoW Swap 能迅速恢復服務並可信地溝通修復與監控措施，影響可以逐漸消退。但 DNS 攻擊強化了更廣泛的 DeFi 風險溢價，因此交易者在認為 COW 完全回復正常前，可能會要求更好的點差/流動性條件。