CoW Swap에서 DNS 하이재킹 발생

CoW Swap은 프론트엔드 문제와 DNS 하이재킹을 보고했습니다. 프로토콜은 모든 트레이더에게 권한을 취소하고 연결된 지갑에서 자산을 잃지 않도록 경고했습니다. 

주요 DEX 거래 라우팅 프로토콜 중 하나인 CoW Swap은 프론트엔드 문제를 보고했습니다. 이후 이 문제는 악의적인 DNS 하이재킹으로 밝혀졌으며, 악의적인 행위자들이 트레이더 지갑을 악용할 수 있게 되었습니다. 

프로토콜 팀은 UTC 14:54부터 DNS 하이재킹을 발견했으며, 공격은 90분 이상 지속되었습니다. 백엔드와 API는 영향을 받지 않았지만 전체 라우팅 앱은 일시 중단되었습니다. 

CoW Swap은 추가 안내가 있을 때까지 모든 트레이더가 메인 사이트를 사용하지 않도록 조언했습니다. 

🚨🚨

업데이트: CoW Swap은 UTC 14:54에 DNS 하이재킹을 경험했습니다(약 90분 전).

CoW 프로토콜의 백엔드와 API는 영향을 받지 않았지만, 예방 차원에서 일시적으로 중단했습니다.

우리는 현재 상황을 해결하기 위해 적극적으로 작업 중입니다. 계속…

— CoW DAO (@CoWSwap) 4월 14, 2026

DNS 하이재킹은 Web3에 매우 위험한데, 공격이 발견되지 않고 연결된 지갑의 자산을 탈취할 수 있기 때문입니다. CoW Swap 프론트엔드는 DEX 거래를 위한 신뢰할 수 있는 링크 중 하나이며, 백엔드 공격 없이도 자산을 훔칠 수 있습니다. 

공격 발생 3시간 이내에 침해된 사이트는 $1M 의 도난 자금으로 이어졌습니다. 하나 이상의 표적 주소는 219 ETH 를 트레이더 지갑에서 가로챘습니다. 이 악용의 정확한 규모는 프로토콜과 상호작용하는 추가 지갑의 수와 권한이 고래 지갑을 노출시켰는지 여부에 따라 달라집니다.

DNS 공격은 CoW Swap 사용자에게 어떤 영향을 미치나요? 

CoW Swap의 공식 주소가 도메인 수준에서 침해되어 사이트 진입점을 사용한 모든 사용자에게 영향을 미쳤습니다. 

Swap.cow dot fi는 사용자를 악성 사이트로 리디렉션할 수 있으며, 이를 통해 지갑 자격 증명, 권한 또는 시드 구문을 추출할 수 있습니다. 사이트는 더 깊은 수준에서 침해되어 악성 웹 서버로 트래픽을 리디렉션했을 수 있습니다. 

사용자는 여전히 합법적으로 보이는 공식 주소를 봅니다. Cow Swap 계약은 영향을 받지 않으며, API는 이론적으로 여전히 사용 가능하지만, 프로토콜 팀은 안전하다고 판단될 때까지 앱을 사용하지 않도록 경고했습니다. 

최근 상호작용의 경우, Revoke Cash와 같은 서비스를 사용하여 사이트를 통해 부여된 모든 권한을 취소하는 것이 최선입니다. 트레이더는 서비스를 사용하여 지갑 권한 목록을 확인하고 알려지지 않은 연결이나 CoW Protocol 권한을 모두 해제할 수 있습니다. 

Cow Protocol 공격은 또 다른 Web3의 약점을 드러냈습니다

Cow Swap은 Web3 거래의 주요 허브 중 하나였습니다. 라우터는 3월 약 38억 달러, 4월 현재 약 12억 2천만 달러의 거래량을 처리했습니다. 주간 거래량은 약 7억 달러의 기준선을 형성했습니다. 

이 프로토콜은 EVM 호환 체인에서 널리 사용되는 최적의 DEX 가격을 위한 가장 활동적인 라우터입니다. Cow Protocol은 이더리움, Gnosis, Arbitrum, Base, Polygon, Avalanche 및 Lens Network에서 활동 중입니다. 최근 몇 달 동안 CoW Protocol은 BNB Chain 거래에서 더 널리 사용되었습니다. 

최근의 DNS 공격은 종종 상당한 손실을 초래하는 일련의 Web3 시도 이후 발생했습니다. 이 사례는 최근 Drift Protocol 해킹 이후 추가적인 주목을 받았습니다. Web3 공격이 점점 더 흔해지면서 분석가들은 약점 모니터링에 AI의 개입을 의심하고 있습니다.