- CoW Swap сообщил о DNS-атаке, посоветовав всем трейдерам не взаимодействовать с протоколом.
- Сайт подвергся атаке на уровне DNS, что привело к перенаправлению на вредоносную страницу, способную злоупотреблять разрешениями или красть учетные данные кошелька.
- CoW Swap является ведущим агрегатором DEX по состоянию на апрель 2026.
CoW Swap сообщил о проблемах с фронтендом и DNS-хайджекинге. Протокол призвал всех трейдеров отозвать разрешения и избежать потери активов из подключенных кошельков.
CoW Swap, один из ведущих протоколов маршрутизации DEX-торговли, сообщил о проблемах с фронтендом. Позже выяснилось, что проблема заключалась в злонамеренном DNS-хайджекинге, позволяющем злоумышленникам эксплуатировать кошельки трейдеров.
Команда протокола обнаружила DNS-хайджекинг в 14:54 UTC, атака длилась более 90 минут. Бэкенд и API не пострадали, но все приложение маршрутизации было приостановлено.
CoW Swap посоветовал всем трейдерам прекратить использование основного сайта до дальнейшего уведомления.
🚨🚨
ОБНОВЛЕНИЕ: CoW Swap подвергся DNS-хайджекингу в 14:54 UTC (примерно 90 минут назад).
Бэкенд и API CoW Protocol не пострадали, но мы временно приостановили их работу в качестве меры предосторожности.
Мы активно работаем над разрешением ситуации. Пожалуйста, продолжайте…
— CoW DAO (@CoWSwap) апреля 14, 2026
DNS-хайджекинг представляет огромную опасность для Web3, поскольку атака может остаться незамеченной и привести к опустошению подключенных кошельков. Фронтенд CoW Swap является одним из доверенных ссылок для DEX-торговли, что позволяет красть средства даже без эксплуатации бэкенда.
В течение трех часов после атаки скомпрометированный сайт привел к $1M украденных средств. Один из отмеченных адресов смог перехватить 219 ETH с кошелька трейдера. Точный размер эксплойта зависит от того, сколько еще кошельков будут взаимодействовать с протоколом и было ли раскрытие разрешений у кита.
Как атака DNS влияет на пользователей CoW Swap?
Официальный адрес CoW Swap был скомпрометирован на уровне домена, что затронуло всех, кто использовал сайт как точку входа.
Swap.cow dot fi мог перенаправлять пользователей на вредоносный сайт, который затем можно использовать для извлечения учетных данных кошелька, разрешений или даже сид-фраз пользователей. Сайт мог быть скомпрометирован на более глубоком уровне, позволяя перенаправлять трафик на вредоносный веб-сервер.
Пользователи все еще видят официальный адрес, который выглядит легитимно. Контракты Cow Swap не затронуты, и API теоретически все еще доступны, но команда протокола предупредила против использования приложения, пока оно не будет признано безопасным.
Для недавних взаимодействий лучшим действием является отзыв всех разрешений, выданных через сайт, используя такие сервисы, как Revoke Cash. Трейдеры могут использовать сервис для проверки списка разрешений кошелька и отключения всех неизвестных подключений или разрешений CoW Protocol.
Атака на Cow Protocol выявила еще одну слабость Web3
Cow Swap был одним из основных хабов для торговли в Web3. Роутер обработал около 3,8 млрд долларов объема в марте и около 1,22 млрд долларов в апреле на текущий момент. Еженедельные объемы установили базовый уровень около 700 млн долларов.
Протокол является самым активным роутером для получения лучших цен DEX, широко используемым на цепочках, совместимых с EVM. Cow Protocol активен в Ethereum, Gnosis, Arbitrum, Base, Polygon, Avalanche и Lens Network. В последние месяцы CoW Protocol стал более широко использоваться для торговли в BNB Chain.
Недавняя DNS-атака следует за серией попыток атак на Web3, часто приводящих к значительным потерям. Этот случай привлек дополнительное внимание после недавнего Протокол Drift взлома. Атаки на Web3 становятся все более распространенными, заставляя аналитиков подозревать участие ИИ в мониторинге уязвимостей.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
