- CoW Swap hat einen DNS-Angriff bekannt gegeben und alle Trader angewiesen, nicht mit dem Protokoll zu interagieren.
- Die Website wurde auf DNS-Ebene angegriffen und zu einer bösartigen Seite umgeleitet, die Berechtigungen missbrauchen oder Wallet-Anmeldeinformationen stehlen kann.
- CoW Swap ist der führende DEX-Aggregator seit April 2026.
CoW Swap meldete Probleme mit der Frontend-Oberfläche und ein DNS-Hijacking. Das Protokoll rief alle Händler auf, Berechtigungen zu widerrufen und den Verlust von Vermögenswerten aus verbundenen Wallets zu vermeiden.
CoW Swap, eines der führenden DEX-Handels-Routing-Protokolle, meldete Probleme mit der Frontend-Oberfläche. Später stellte sich heraus, dass es sich um ein bösartiges DNS-Hijacking handelte, das es böswilligen Akteuren ermöglichte, die Wallets der Händler auszunutzen.
Das Protokoll-Team entdeckte ein DNS-Hijacking ab 14:54 UTC, wobei der Angriff über 90 Minuten dauerte. Das Backend und die APIs waren nicht betroffen, aber die gesamte Routing-App wurde pausiert.
CoW Swap riet allen Händlern, die Hauptwebsite bis auf Weiteres nicht zu nutzen.
🚨🚨
UPDATE: CoW Swap erlitt ein DNS-Hijacking um 14:54 UTC (vor etwa 90 Minuten).
Das CoW Protocol-Backend und die APIs waren nicht betroffen, aber wir haben sie vorübergehend als Vorsichtsmaßnahme pausiert.
Wir arbeiten jetzt aktiv daran, die Situation zu lösen. Bitte fahren Sie fort mit…
— CoW DAO (@CoWSwap) April 14, 2026
DNS-Hijacking ist für Web3 extrem riskant, da der Angriff unbemerkt bleiben und verbundene Wallets leeren kann. Die CoW Swap-Frontend-Oberfläche ist einer der vertrauenswürdigen Links zum DEX-Handel, der Mittel stehlen könnte, selbst ohne Backend-Exploit.
Innerhalb von drei Stunden nach dem Angriff führte die kompromittierte Site zu $1M gestohlenen Mitteln. Eine der markierten Adressen konnte 219 ETH aus der Wallet eines Händlers abfangen. Die genaue Größe des Exploits hängt davon ab, wie viele weitere Wallets mit dem Protokoll interagieren und ob die Berechtigung eine Whale-Wallet freigelegt hat.
Wie wirkt sich ein DNS-Angriff auf CoW Swap-Nutzer aus?
Die offizielle Adresse von CoW Swap wurde auf Domain-Ebene kompromittiert, was jeden betraf, der die Site als Einstiegspunkt nutzte.
Swap.cow dot fi könnte Benutzer auf eine bösartige Site umleiten, die dann verwendet werden kann, um Wallet-Anmeldeinformationen, Berechtigungen oder sogar Seed-Phrasen von Benutzern zu extrahieren. Die Site könnte auf einer tieferen Ebene kompromittiert worden sein, was es ermöglicht, den Verkehr auf einen bösartigen Webserver umzuleiten.
Nutzer sehen weiterhin die offizielle Adresse, die seriös wirkt. Die Cow Swap-Verträge sind nicht betroffen, und die APIs sind theoretisch weiterhin nutzbar, doch das Protokollteam hat davor gewarnt, die App zu nutzen, bis ihre Sicherheit bestätigt ist.
Für jüngere Interaktionen ist es am besten, alle über die Seite erteilten Berechtigungen zu widerrufen, z. B. mit Diensten wie Revoke Cash. Händler können den Dienst nutzen, um die Liste der Wallet-Berechtigungen zu prüfen und alle unbekannten Verbindungen oder CoW Protocol-Berechtigungen zu trennen.
Cow Protocol-Angriff offenbart eine weitere Schwachstelle im Web3
Cow Swap war einer der Hauptknotenpunkte für den Web3-Handel. Der Router verarbeitete im März ein Volumen von rund 3,8 Mrd. USD und bis Ende April rund 1,22 Mrd. USD. Das wöchentliche Volumen hat einen Grundwert von rund 700 Mio. USD etabliert.
Das Protokoll ist der aktivste Router für die besten DEX-Preise und wird auf EVM-kompatiblen Chains weit verbreitet genutzt. CoW Protocol ist auf Ethereum, Gnosis, Arbitrum, Base, Polygon, Avalanche und Lens Network aktiv. In den letzten Monaten wurde CoW Protocol häufiger für den BNB Chain-Handel genutzt.
Der jüngste DNS-Angriff folgt einer Reihe von Web3-Versuchen, die oft zu erheblichen Verlusten führten. Der Fall erregte zusätzliche Aufmerksamkeit nach dem jüngsten Drift Protocol Hack. Web3-Angriffe werden häufiger, was Analysten vermuten lässt, dass KI an der Überwachung von Schwachstellen beteiligt ist.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
