CoW Swap detiene el protocolo tras la filtración del sitio web - Coinspeaker

CoW Swap, el agregador de exchange descentralizado basado en Ethereum, pausó su protocolo el 14 de abril de 2026, después de que los atacantes tomaran el control de su dominio del sitio web y redirigieran a los usuarios a un sitio malicioso diseñado para obtener aprobaciones de billetera, según estima el investigador de ciberseguridad Vladimir S. aproximadamente $500,000 en activos digitales drenados, y al menos un usuario reportó pérdidas individuales que superan los $50,000.

Se confirmó que los contratos inteligentes subyacentes y las API del backend no se vieron afectados; la superficie de ataque era únicamente la interfaz del front-end. Sospechamos que esto es menos una historia sobre la postura de seguridad específica de CoW Swap y más una señal estructural sobre la exposición persistente y subponderada de la industria DeFi a ataques a la infraestructura de la capa de UI: un vector de amenaza que las auditorías de contratos inteligentes no alcanzan.

DESCUBRE: el mejor cripto para comprar ahora mismo – guía actualizada de CoinSpeaker

Compromiso del front-end de CoW Swap: secuestro de DNS, aprobaciones maliciosas y lo que el protocolo ha confirmado

El mecanismo funciona de la siguiente manera: los atacantes obtuvieron control administrativo del dominio del sitio web de CoW Swap —la dirección cow.fi a la que los usuarios acceden antes de interactuar con el protocolo— y redirigieron ese dominio a un sitio malicioso diseñado para imitar la interfaz legítima.

Los usuarios que visitaron el sitio y firmaron aprobaciones de transacciones durante el periodo posterior al 14:54 UTC del 14 de abril quedaron expuestos a transferencias que drenan billeteras, sin ninguna indicación a nivel de dominio de que algo estuviera mal.

La firma de seguridad blockchain Blockaid detectó y marcó la actividad maliciosa en el dominio cow.fi, identificándola como un ataque de front-end capaz de engañar a los usuarios para que firmen transacciones de drenaje.

El equipo de CoW Swap confirmó la situación en una declaración pública: “Ahora estamos trabajando activamente para resolver la situación. El backend y las API del Protocolo CoW no se vieron afectados, pero los hemos pausado temporalmente como medida de precaución.”

MooKeeper, un miembro seudónimo del equipo de CoW Swap, dijo que el alcance de las pérdidas sigue bajo investigación activa y que se hará una evaluación más completa después, añadiendo: “Tenemos evidencia de que un pequeño número de usuarios firmó aprobaciones maliciosas por cantidades muy pequeñas.”

Esa caracterización entra en tensión con la estimación on-chain de Vladimir S. de $500,000 drenados desde múltiples direcciones: una cifra que algunos reportes sugirieron que podría acercarse a $1 million dentro de tres horas tras el anuncio del ataque, aunque esa cifra superior no ha sido confirmada de forma independiente.

Es necesario señalar el estado epistémico de varios detalles aquí: el total preciso de fondos robados, la identidad de los atacantes y la lista completa de carteras afectadas permanecen sin confirmación en divulgaciones públicas al momento de redactar este texto.

CoW DAO recomendó a todos los usuarios revocar cualquier aprobación otorgada a CoW Swap después del 14:54 UTC del 14 de abril, recomendando herramientas como revoke cash para ese proceso. Martin Köppelmann, cofundador y CEO del proveedor de infraestructura descentralizada Gnosis, señaló que la exposición parece limitada a usuarios que aprobaron interacciones con el protocolo durante las pocas horas en que el dominio comprometido estuvo activo. Aave, por separado, deshabilitó los endpoints de CoW Swap para sus integradores como medida de precaución, confirmando que la interfaz y el protocolo de Aave no se vieron afectados.

EXPLORE: mejores monedas meme para vigilar – rankings actualizados de CoinSpeaker

nextDisclaimer: Coinspeaker se compromete a ofrecer reportes imparciales y transparentes. Este artículo busca proporcionar información precisa y oportuna, pero no debe tomarse como asesoramiento financiero o de inversión. Dado que las condiciones del mercado pueden cambiar rápidamente, te invitamos a verificar la información por tu cuenta y consultar a un profesional antes de tomar cualquier decisión basada en este contenido.