- CoW Swap anunció un ataque DNS, aconsejando a todos los traders no interactuar con el protocolo.
- El sitio fue atacado a nivel de DNS, redirigiendo a una página maliciosa que puede abusar de los permisos o robar las credenciales de la billetera.
- CoW Swap es el principal agregador DEX desde abril 2026.
CoW Swap reportó problemas en el frontend y un secuestro de DNS. El protocolo instó a todos los traders a revocar los permisos y evitar la pérdida de activos de las billeteras conectadas.
CoW Swap, uno de los principales protocolos de enrutamiento para el comercio de DEX, reportó problemas en el frontend. Más tarde, se descubrió que el problema era un secuestro de DNS malicioso, que permitía a actores malintencionados explotar las billeteras de los traders.
El equipo del protocolo descubrió un secuestro de DNS a las 14:54 UTC, con un ataque que duró más de 90 minutos. El backend y las APIs no se vieron afectados, pero toda la aplicación de enrutamiento se pausó.
CoW Swap aconsejó a todos los traders que dejaran de usar el sitio principal hasta nuevo aviso.
🚨🚨
ACTUALIZACIÓN: CoW Swap sufrió un secuestro de DNS a las 14:54 UTC (aproximadamente hace 90 minutos).
El backend y las APIs de CoW Protocol no se vieron afectados, pero los hemos pausado temporalmente como medida de precaución.
Ahora estamos trabajando activamente para resolver la situación. Por favor, continúe con…
— CoW DAO (@CoWSwap) abril 14, 2026
El secuestro de DNS es extremadamente riesgoso para Web3, ya que el ataque puede pasar desapercibido y vaciar las billeteras conectadas. El frontend de CoW Swap es uno de los enlaces de confianza para el comercio de DEX, lo que podría permitir el robo de fondos incluso sin una explotación del backend.
Dentro de las tres horas del ataque, el sitio comprometido llevó a $1M en fondos robados. Una de las direcciones señaladas logró interceptar 219 ETH de la billetera de un trader. El tamaño exacto de la explotación depende de cuántas billeteras más interactúen con el protocolo y si los permisos han expuesto una billetera de ballena.
¿Cómo afecta un ataque de DNS a los usuarios de CoW Swap?
La dirección oficial de CoW Swap fue comprometida a nivel de dominio, afectando a cualquier persona que usara el sitio como punto de entrada.
Swap.cow dot fi podría estar redirigiendo a los usuarios a un sitio malicioso, que luego podría usarse para extraer credenciales de la billetera, permisos o incluso frases semilla de los usuarios. El sitio podría haber sido comprometido a un nivel más profundo, permitiendo redirigir el tráfico a un servidor web malicioso.
Los usuarios aún ven la dirección oficial, que parece legítima. Los contratos de Cow Swap no se ven afectados y las APIs siguen siendo utilizables en teoría, pero el equipo del protocolo advirtió contra el uso de la aplicación hasta que se considere segura.
Para las interacciones recientes, la mejor acción es revocar todos los permisos otorgados a través del sitio, utilizando servicios como Revoke Cash. Los traders pueden usar el servicio para revisar la lista de permisos de la billetera y desconectar todas las conexiones desconocidas o los permisos de CoW Protocol.
El ataque a Cow Protocol revela otra debilidad de Web3
Cow Swap ha sido uno de los principales centros para el comercio en Web3. El enrutador manejó alrededor de 3.800 millones de dólares en volumen en marzo y alrededor de 1.220 millones de dólares en abril hasta la fecha. Los volúmenes semanales han establecido una base de alrededor de 700 millones de dólares.
El protocolo es el enrutador más activo para obtener los mejores precios de DEX, utilizado ampliamente en cadenas compatibles con EVM. Cow Protocol está activo en Ethereum, Gnosis, Arbitrum, Base, Polygon, Avalanche y Lens Network. En los últimos meses, CoW Protocol ha sido utilizado más ampliamente para el comercio en BNB Chain.
El reciente ataque de DNS sigue a una serie de intentos en Web3, que a menudo resultaron en pérdidas significativas. El caso ganó atención adicional después del reciente Drift Protocol hackeo. Los ataques a Web3 son cada vez más comunes, lo que lleva a los analistas a sospechar la participación de la IA en la monitorización de vulnerabilidades.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
