CoW Swap Pausa Protocolo Após Sequestro de DNS Redirecionar Frontend para Site Malicioso - Unchained

CoW Swap suspendeu temporariamente seu protocolo em 14 de abril de 2026 depois que atacantes comprometeram as configurações de DNS para swap.cow.fi, redirecionando visitantes para um site de phishing malicioso. O sequestro começou por volta de 14:54 UTC, com a empresa de segurança on-chain Blockaid emitindo o primeiro aviso público, sinalizando cow.fi como malicioso e instando usuários que haviam conectado uma carteira a revogar as aprovações e evitar qualquer interação com o dApp imediatamente.

CoW DAO confirmou o ataque em uma postagem de acompanhamento por volta de 16:24 UTC, identificando o incidente como um sequestro de DNS. A equipe disse que os contratos inteligentes do CoW Protocol subjacentes não foram afetados, mas pausou o backend e as APIs como precaução enquanto trabalhava para resolver o domínio. Usuários que interagiram com o frontend após 14:54 UTC foram orientados a revogar quaisquer aprovações de tokens usando revoke.cash.

Esta história é um trecho do boletim Unchained Daily.

Assine aqui para receber essas atualizações gratuitamente no seu e-mail

Aave reconheceu a situação e confirmou que desativou temporariamente endpoints da CoW Swap para seus integradores como medida de precaução. O incidente faz parte de um padrão mais amplo de ataques a frontends e DNS mirando protocolos DeFi. Nos últimos meses, a Blockaid sinalizou ataques semelhantes na plataforma de tokenização OpenEden, no protocolo de empréstimos Curvance e na gestora de ativos Maple Finance.

Sequestro de DNS normalmente explora fraquezas no nível do registrador, como credenciais comprometidas ou engenharia social, em vez de qualquer falha no código de contratos inteligentes. Até a publicação, o CoW DAO não havia confirmado a restauração total nem divulgado um post-mortem. Nenhuma perda confirmada de fundos de usuários havia sido reportada publicamente.