CoW Swap عانت من اختطاف DNS

أبلغت CoW Swap عن مشاكل في الواجهة الأمامية واختطاف DNS. ودعت البروتوكول جميع المتداولين إلى إلغاء الأذونات وتجنب فقدان الأصول من المحافظ المتصلة. 

أبلغت CoW Swap، إحدى بروتوكولات توجيه تداول DEX الرائدة، عن مشاكل في الواجهة الأمامية. لاحقاً، اتضح أنّ المشكلة كانت اختطاف DNS خبيث، مما سمح للجهات الفاعلة السيئة باستغلال محافظ المتداولين. 

اكتشف فريق البروتوكول اختطاف DNS بدءاً من الساعة 14:54 بتوقيت UTC، واستمر الهجوم لأكثر من 90 دقيقة. لم تتأثر الواجهة الخلفية وواجهات برمجة التطبيقات (APIs)، لكنّ تطبيق التوجيه بأكمله تم إيقافه. 

نصحت CoW Swap جميع المتداولين بالتوقف عن استخدام الموقع الرئيسي حتى إشعار آخر. 

🚨🚨

تحديث: عانت CoW Swap من اختطاف DNS في الساعة 14:54 بتوقيت UTC (منذ حوالي 90 دقيقة).

لم تتأثر الواجهة الخلفية وواجهات برمجة التطبيقات (APIs) الخاصة ببروتوكول CoW، لكننا أوقفناها مؤقتاً كإجراء احترازي.

نحن نعمل الآن بنشاط على حلّ الموقف. يرجى الاستمرار في...

— CoW DAO (@CoWSwap) أبريل 14، 2026

يُعد اختطاف DNS خطيراً للغاية في عالم Web3، حيث يمكن أن يمر الهجوم دون أن يلاحظه أحد ويفرّغ المحافظ المتصلة. تُعد الواجهة الأمامية لـ CoW Swap واحدة من الروابط الموثوقة لتداول DEX، والتي يمكنها سرقة الأموال حتى دون استغلال الواجهة الخلفية. 

خلال ثلاث ساعات من الهجوم، أدى الموقع المخترق إلى 1 مليون دولار في الأموال المسروقة. تمكّنت إحدى العناوين المصنفة من اعتراض 219 ETH من محفظة المتداول. يعتمد الحجم الدقيق للاستغلال على عدد المحافظ الإضافية التي تتفاعل مع البروتوكول، وما إذا كانت الأذونات قد كشفت عن محفظة حوت.

كيف يؤثر هجوم DNS على مستخدمي CoW Swap؟ 

تم اختراق العنوان الرسمي لـ CoW Swap على مستوى النطاق، مما أثر على أي شخص استخدم الموقع كنقطة دخول. 

قد يكون Swap.cow dot fi يعيد توجيه المستخدمين إلى موقع خبيث، والذي يمكن استخدامه لاحقاً لاستخراج بيانات اعتماد المحفظة أو الأذونات أو حتى عبارات البذور من المستخدمين. قد يكون الموقع قد تم اختراقه على مستوى أعمق، مما يسمح له بإعادة توجيه حركة المرور إلى خادم ويب خبيث. 

ما زال المستخدمون يرون العنوان الرسمي، والذي يبدو شرعياً. عقود Cow Swap غير متضررة، وواجهات برمجة التطبيقات (APIs) لا تزال قابلة للاستخدام نظرياً، لكنّ فريق البروتوكول حذر من استخدام التطبيق حتى يُعتبر آمناً. 

بالنسبة للتفاعلات الأخيرة، فإنّ أفضل إجراء هو إلغاء جميع الأذونات التي تم منحها من خلال الموقع، باستخدام خدمات مثل Revoke Cash. يمكن للمتداولين استخدام الخدمة للتحقق من قائمة أذونات المحفظة وفصل جميع الاتصالات غير المعروفة أو أذونات بروتوكول CoW. 

يكشف هجوم Cow Protocol عن ضعف آخر في Web3

كانت Cow Swap واحدة من المراكز الرئيسية لتداول Web3. تعامل الموجه مع حوالي 3.8 مليار دولار من الأحجام لشهر مارس وحوالي 1.22 مليار دولار في أبريل حتى الآن. وقد أثبتت الأحجام الأسبوعية أساساً ثابتاً يبلغ حوالي 700 مليون دولار. 

يُعدّ البروتوكول أكثر الموزعين نشاطاً للحصول على أفضل أسعار في منصات تبادل اللامركزية (DEX)، ويُستخدم على نطاق واسع في السلاسل المتوافقة مع EVM. يعمل بروتوكول CoW على شبكات إيثريوم، غنوسيس، أرابيتروم، باس، بوليجون، أفالانش، وشبكة لينز. في الأشهر الأخيرة، أصبح بروتوكول CoW يُستخدم بشكل أوسع في تداولات سلسلة BNB. 

تتبع هجوم DNS الأخير سلسلة من المحاولات الموجهة لويب 3، والتي غالباً ما تؤدي إلى خسائر فادحة. حظي هذا الأمر باهتمام إضافي بعد Drift Protocol الهجوم. تزداد هجمات ويب 3 شيوعاً، مما يدفع المحللين إلى الشك في مشاركة الذكاء الاصطناعي في مراقبة نقاط الضعف.