- CoW Swap ha annunciato un attacco DNS, consigliando a tutti i trader di non interagire con il protocollo.
- Il sito è stato attaccato a livello DNS, reindirizzando verso una pagina malevola in grado di abusare delle autorizzazioni o rubare le credenziali del portafoglio.
- CoW Swap è il principale aggregatore DEX ad aprile 2026.
CoW Swap ha segnalato problemi al frontend e un dirottamento DNS. Il protocollo ha invitato tutti i trader a revocare le autorizzazioni ed evitare di perdere asset dai wallet connessi.
CoW Swap, uno dei principali protocolli di routing per il trading DEX, ha segnalato problemi al frontend. In seguito, si è scoperto che il problema era un dirottamento DNS malevolo, che consentiva ad attori malintenzionati di sfruttare i wallet dei trader.
Il team del protocollo ha scoperto un dirottamento DNS a partire dalle 14:54 UTC, con l'attacco durato oltre 90 minuti. Il backend e le API non sono stati interessati, ma l'intera app di routing è stata messa in pausa.
CoW Swap ha consigliato a tutti i trader di smettere di utilizzare il sito principale fino a nuovo avviso.
🚨🚨
AGGIORNAMENTO: CoW Swap ha subito un dirottamento DNS alle 14:54 UTC (circa 90 minuti fa).
Il backend e le API di CoW Protocol non sono stati colpiti, ma li abbiamo messi temporaneamente in pausa come precauzione.
Stiamo ora lavorando attivamente per risolvere la situazione. Ti preghiamo di continuare a…
— CoW DAO (@CoWSwap) aprile 14, 2026
Il dirottamento DNS è estremamente rischioso per il Web3, poiché l'attacco può passare inosservato e svuotare i wallet connessi. Il frontend di CoW Swap è uno dei link fidati per il trading DEX, che potrebbe rubare fondi anche senza un exploit del backend.
Entro tre ore dall'attacco, il sito compromesso ha portato a $1M di fondi rubati. Uno degli indirizzi segnalati è riuscito a intercettare 219 ETH dal wallet di un trader. L'entità esatta dell'exploit dipende da quanti altri wallet interagiscono con il protocollo e se l'autorizzazione ha esposto un wallet whale.
Come un attacco DNS colpisce gli utenti di CoW Swap?
L'indirizzo ufficiale di CoW Swap è stato compromesso a livello di dominio, influenzando chiunque abbia utilizzato il sito come punto di accesso.
Swap.cow dot fi potrebbe reindirizzare gli utenti a un sito malevolo, che può poi essere utilizzato per estrarre credenziali del wallet, autorizzazioni o persino seed phrase dagli utenti. Il sito potrebbe essere stato compromesso a un livello più profondo, consentendogli di reindirizzare il traffico a un server web malevolo.
Gli utenti vedono ancora l'indirizzo ufficiale, che sembra legittimo. I contratti di Cow Swap non sono interessati e le API sono ancora utilizzabili in teoria, ma il team del protocollo ha avvertito contro l'uso dell'app finché non sarà considerata sicura.
Per le interazioni recenti, l'azione migliore è revocare tutte le autorizzazioni effettuate tramite il sito, utilizzando servizi come Revoke Cash. I trader possono utilizzare il servizio per verificare l'elenco delle autorizzazioni del wallet e disconnettere tutte le connessioni sconosciute o le autorizzazioni di CoW Protocol.
L'attacco a Cow Protocol rivela un'altra debolezza del Web3
Cow Swap è stata uno dei principali hub per il trading Web3. Il router ha gestito circa 3,8 miliardi di dollari di volumi a marzo e circa 1,22 miliardi di dollari ad aprile fino ad oggi. I volumi settimanali hanno stabilito una base di circa 700 milioni di dollari.
Il protocollo è il router più attivo per i migliori prezzi DEX, utilizzato ampiamente sulle catene compatibili con EVM. Cow Protocol è attivo su Ethereum, Gnosis, Arbitrum, Base, Polygon, Avalanche e Lens Network. Negli ultimi mesi, CoW Protocol è stato utilizzato più ampiamente per il trading sulla BNB Chain.
Il recente attacco DNS segue una serie di tentativi nel Web3, spesso con perdite significative. Il caso ha attirato ulteriore attenzione dopo il recente Drift Protocol hack. Gli attacchi Web3 stanno diventando più comuni, lasciando gli analisti sospettare il coinvolgimento dell'IA nel monitoraggio delle vulnerabilità.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
