- A CoW Swap anunciou um ataque DNS, aconselhando todos os traders a não interagir com o protocolo.
- O site foi atacado no nível do DNS, redirecionando para uma página maliciosa que pode abusar de permissões ou roubar credenciais da carteira.
- A CoW Swap é o principal agregador DEX desde abril 2026.
O CoW Swap relatou problemas no frontend e um sequestro de DNS. O protocolo pediu a todos os traders que revogassem permissões e evitassem perder ativos de carteiras conectadas.
O CoW Swap, um dos principais protocolos de roteamento de negociação DEX, relatou problemas no frontend. Mais tarde, o problema revelou-se um sequestro de DNS malicioso, permitindo que atores mal-intencionados explorassem as carteiras dos traders.
A equipe do protocolo descobriu um sequestro de DNS às 14:54 UTC, com o ataque durando mais de 90 minutos. O backend e as APIs não foram afetados, mas todo o aplicativo de roteamento foi pausado.
O CoW Swap aconselhou todos os traders a parar de usar o site principal até novo aviso.
🚨🚨
ATUALIZAÇÃO: O CoW Swap sofreu um sequestro de DNS às 14:54 UTC (aproximadamente 90 minutos atrás).
O backend e as APIs do CoW Protocol não foram impactados, mas os pausamos temporariamente como precaução.
Estamos agora trabalhando ativamente para resolver a situação. Por favor, continue a…
— CoW DAO (@CoWSwap) abril 14, 2026
O sequestro de DNS é extremamente arriscado para a Web3, pois o ataque pode passar despercebido e drenar carteiras conectadas. O frontend do CoW Swap é um dos links confiáveis para negociação DEX, o que poderia roubar fundos mesmo sem uma exploração do backend.
Dentro de três horas do ataque, o site comprometido levou a US$ 1M em fundos roubados. Um dos endereços sinalizados conseguiu interceptar 219 ETH de uma carteira de trader. O tamanho exato da exploração depende de quantas mais carteiras interagem com o protocolo e se a permissão expôs uma carteira de baleia.
Como um ataque DNS afeta os usuários do CoW Swap?
O endereço oficial do CoW Swap foi comprometido no nível do domínio, afetando qualquer pessoa que usou o site como ponto de entrada.
Swap.cow dot fi poderia estar redirecionando usuários para um site malicioso, que pode então ser usado para extrair credenciais de carteira, permissões ou até mesmo frases semente dos usuários. O site poderia ter sido comprometido em um nível mais profundo, permitindo que redirecionasse o tráfego para um servidor web malicioso.
Os usuários ainda veem o endereço oficial, que parece legítimo. Os contratos do Cow Swap não são afetados, e as APIs ainda são utilizáveis em teoria, mas a equipe do protocolo alertou contra o uso do aplicativo até que seja considerado seguro.
Para interações recentes, a melhor ação é revogar todas as permissões feitas através do site, usando serviços como Revoke Cash. Os traders podem usar o serviço para verificar a lista de permissões da carteira e desconectar todas as conexões desconhecidas ou permissões do CoW Protocol.
Ataque ao Cow Protocol revela outra fraqueza da Web3
O Cow Swap tem sido um dos principais hubs para negociação na Web3. O roteador processou cerca de $3,8 bilhões em volumes para março e cerca de $1,22 bilhões em abril até a data. Os volumes semanais estabeleceram uma linha de base de cerca de $700 milhões.
O protocolo é o roteador mais ativo para os melhores preços de DEX, usado amplamente em cadeias compatíveis com EVM. O Cow Protocol está ativo no Ethereum, Gnosis, Arbitrum, Base, Polygon, Avalanche e Lens Network. Nos últimos meses, o CoW Protocol tem sido mais amplamente usado para negociação na BNB Chain.
O recente ataque DNS segue uma série de tentativas na Web3, muitas vezes resultando em perdas significativas. O caso ganhou atenção adicional após o recente Drift Protocol hack. Ataques na Web3 estão se tornando mais comuns, deixando analistas suspeitarem da participação da IA na monitoração de fraquezas.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
