CoW Swap 在 DNS 被劫持並將交易者導向假冒釣魚前端後暫停
CoW Swap 於 2026 年 4 月 14 日暫停其協議，因攻擊者竊取了 swap.cow.fi 的 DNS，並將使用者導向惡意釣魚介面。Blockaid 於約 14:54 UTC 發出早期警示，將 cow.fi 標示為惡意網站，並敦促使用者停止互動及撤銷代幣授權。
CoW DAO 於約 16:24 UTC 確認該事件為 DNS 劫持。DAO 表示底層的 CoW Protocol 智能合約未受影響，但已暫停後端與 API 服務以修復網域。對於在警示後仍使用 CoW Swap 介面的人，DAO 建議透過 revoke.cash 撤銷授權。
Aave 亦作為預防措施，暫時停用供整合者使用的 CoW Swap 端點。發稿時 CoW DAO 尚未確認完全恢復或發布事後檢討報告，且尚無公開確認的使用者資金損失報告。
對交易者而言，這是 CoW Swap 的短期 UX/交易對手風險事件。在網域與端點再次確認安全之前，預期短期波動與更謹慎的流動性行為。請密切關注「撤銷授權」指引與任何恢復更新。
Bearish
這次 CoW Swap 的 DNS 劫持並非智能合約失誤，但直接造成交易者面臨的風險：釣魚攻擊暴露、錢包授權可能遭濫用，以及暫時喪失存取/流動性。短期內，協議暫停與第三方端點（例如 Aave）關閉，會降低路由與執行的信心，通常會對相關代幣 COW 的市場造成壓力。即使未確認有用戶資金損失，對恢復時程與端點驗證的不確定性也往往使買方出價保守。
從長期來看，如果 CoW Swap 能快速恢復服務並可信地溝通修復與監控措施，影響可能會逐漸消退。然而，DNS 攻擊會強化更廣泛的 DeFi 風險溢價，因此交易者在認為 COW 完全回復正常之前，可能會要求更好的點差/流動性條款。