- CoW Swap a annoncé une attaque DNS, conseillant à tous les traders de ne pas interagir avec le protocole.
- Le site a été attaqué au niveau du DNS, redirigeant vers une page malveillante capable d'abuser des permissions ou de voler les identifiants du portefeuille.
- CoW Swap est le principal agrégateur DEX en date d'avril 2026.
CoW Swap a signalé des problèmes de frontend et un piratage DNS. Le protocole a appelé tous les traders à révoquer les autorisations et à éviter de perdre des actifs depuis les portefeuilles connectés.
CoW Swap, l'un des principaux protocoles de routage de trading DEX, a signalé des problèmes de frontend. Plus tard, il s'est avéré que le problème était un piratage DNS malveillant, permettant à des acteurs malveillants d'exploiter les portefeuilles des traders.
L'équipe du protocole a découvert un piratage DNS à partir de 14 h 54 UTC, l'attaque ayant duré plus de 90 minutes. Le backend et les API n'ont pas été affectés, mais toute l'application de routage a été mise en pause.
CoW Swap a conseillé à tous les traders de cesser d'utiliser le site principal jusqu'à nouvel ordre.
🚨🚨
MISE À JOUR : CoW Swap a subi un piratage DNS à 14 h 54 UTC (il y a environ 90 minutes).
Le backend et les API de CoW Protocol n'ont pas été impactés, mais nous les avons temporairement mis en pause par précaution.
Nous travaillons activement à résoudre la situation. Veuillez continuer à…
— CoW DAO (@CoWSwap) avril 14, 2026
Le piratage DNS est extrêmement risqué pour le Web3, car l'attaque peut passer inaperçue et vider les portefeuilles connectés. Le frontend de CoW Swap est l'un des liens de confiance vers le trading DEX, ce qui pourrait voler des fonds même sans exploitation du backend.
Dans les trois heures suivant l'attaque, le site compromis a conduit à 1 M$ en fonds volés. L'une des adresses signalées a réussi à intercepter 219 ETH du portefeuille d'un trader. L'ampleur exacte de l'exploitation dépend du nombre de portefeuilles supplémentaires qui interagissent avec le protocole, et si l'autorisation a exposé un portefeuille de baleine.
Comment une attaque DNS affecte-t-elle les utilisateurs de CoW Swap ?
L'adresse officielle de CoW Swap a été compromise au niveau du domaine, affectant quiconque a utilisé le site comme point d'entrée.
Swap.cow dot fi pourrait rediriger les utilisateurs vers un site malveillant, qui pourrait ensuite être utilisé pour extraire les identifiants du portefeuille, les autorisations ou même les phrases de récupération des utilisateurs. Le site aurait pu être compromis à un niveau plus profond, lui permettant de rediriger le trafic vers un serveur web malveillant.
Les utilisateurs voient toujours l'adresse officielle, qui semble légitime. Les contrats Cow Swap ne sont pas affectés, et les API sont toujours utilisables en théorie, mais l'équipe du protocole a mis en garde contre l'utilisation de l'application jusqu'à ce qu'elle soit jugée sûre.
Pour les interactions récentes, la meilleure action est de révoquer toutes les autorisations accordées via le site, en utilisant des services comme Revoke Cash. Les traders peuvent utiliser le service pour vérifier la liste des autorisations du portefeuille et déconnecter toutes les connexions inconnues ou les autorisations du protocole CoW.
L'attaque de Cow Protocol révèle une autre faiblesse du Web3
Cow Swap a été l'un des principaux hubs pour le trading Web3. Le routeur a géré environ 3,8 milliards de dollars de volumes pour mars et environ 1,22 milliard de dollars en avril à ce jour. Les volumes hebdomadaires ont établi une base d'environ 700 millions de dollars.
Le protocole est le routeur le plus actif pour les meilleurs prix DEX, utilisé largement sur les chaînes compatibles EVM. Cow Protocol est actif sur Ethereum, Gnosis, Arbitrum, Base, Polygon, Avalanche et Lens Network. Ces derniers mois, CoW Protocol a été plus largement utilisé pour le trading sur BNB Chain.
La récente attaque DNS fait suite à une série de tentatives Web3, souvent accompagnées de pertes importantes. L'affaire a attiré une attention supplémentaire après la récente Drift Protocol piratage. Les attaques Web3 deviennent plus courantes, laissant les analystes soupçonner l'implication de l'IA dans la surveillance des faiblesses.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
