CoW SwapでDNSハイジャッキングが発生

CoW Swapはフロントエンドの問題とDNSハイジャッキングを報告しました。プロトコルは、すべてのトレーダーに権限の取り消しを呼びかけ、接続されたウォレットからの資産の損失を避けるよう警告しました。 

CoW Swapは、主要なDEX取引ルーティングプロトコルの一つであり、フロントエンドの問題を報告しました。その後、この問題は悪意のあるDNSハイジャッキングであることが判明し、悪意のある行為者がトレーダーのウォレットを悪用することを可能にしました。 

プロトコルチームはUTC 14:54にDNSハイジャッキングを発見し、攻撃は90分以上続きました。バックエンドとAPIは影響を受けませんでしたが、ルーティングアプリ全体が一時停止されました。 

CoW Swapは、さらに通知があるまで、すべてのトレーダーがメインサイトを使用しないよう助言しました。 

🚨🚨

更新：CoW SwapはUTC 14:54にDNSハイジャッキングを経験しました（約90分前）。

CoW ProtocolのバックエンドとAPIは影響を受けませんでしたが、予防策として一時的に停止しました。

現在、状況を解決するために積極的に取り組んでいます。引き続き…

— CoW DAO (@CoWSwap) 14月2026日

DNSハイジャッキングはWeb3にとって極めて危険です。攻撃は発見されず、接続されたウォレットを空にすることがあるからです。CoW SwapのフロントエンドはDEX取引への信頼できるリンクの一つであり、バックエンドの脆弱性がなくても資金を盗む可能性があります。 

攻撃から3時間以内に、侵害されたサイトは 1Mドル の盗難資金につながりました。フラグ付きアドレスの一つは、 219 ETH をトレーダーのウォレットから傍受しました。この脆弱性の正確な規模は、プロトコルと相互作用するさらに多くのウォレットの数と、権限がクジラウォレットを露出させたかどうかにかかっています。

DNS攻撃はCoW Swapのユーザーにどのように影響しますか？ 

CoW Swapの公式アドレスはドメインレベルで侵害され、サイトを入力ポイントとして使用したすべての人に影響を与えました。 

Swap.cow dot fiはユーザーを悪意のあるサイトにリダイレクトしている可能性があり、そこからウォレットの資格情報、権限、さらにはシードフレーズを抽出するために使用される可能性があります。サイトはより深いレベルで侵害され、トラフィックを悪意のあるWebサーバーにリダイレクトしていた可能性があります。 

ユーザーは依然として公式アドレスを見ており、それは正当に見えます。Cow Swapの契約は影響を受けておらず、APIは理論的にはまだ使用可能ですが、プロトコルチームは安全と見なされるまでアプリの使用を控えるよう警告しています。 

最近の相互作用に対して、最善の行動は、Revoke Cashなどのサービスを使用して、サイトを通じて行われたすべての権限を取り消すことです。トレーダーはサービスを使用してウォレット権限のリストを確認し、不明な接続またはCoW Protocolの権限をすべて切断することができます。 

Cow Protocol攻撃が示すもう一つのWeb3の弱点

Cow SwapはWeb3取引の主要なハブの一つです。ルーターは3月に約38億ドル、4月に入ってから現在までに約12億2000万ドルの取引量を処理しました。週次取引量は約7億ドルのベースラインを確立しています。 

このプロトコルは、EVM互換チェーンで広く使用されている、最適なDEX価格を提供する最もアクティブなルーターです。CoW ProtocolはEthereum、Gnosis、Arbitrum、Base、Polygon、Avalanche、およびLens Networkで稼働しています。最近の数ヶ月間、CoW ProtocolはBNB Chainでの取引でもより広く使用されています。 

最近のDNS攻撃は、しばしば大きな損失をもたらす一連のWeb3攻撃に続いています。この事件は、最近の Drift Protocol ハッキング事件をきっかけにさらなる注目を集めました。Web3攻撃は増加傾向にあり、分析家はAIが脆弱性の監視に関与している可能性を疑っています。