CoW Swap 遭遇 DNS 劫持

CoW Swap 报告前端问题和 DNS 劫持。该协议呼吁所有交易者撤销权限，避免从连接的钱包中丢失资产。 

CoW Swap，领先的 DEX 交易路由协议之一，报告了前端问题。后来，问题被证实是恶意的 DNS 劫持，允许不良行为者利用交易者钱包。 

协议团队发现从 UTC 14:54 开始的 DNS 劫持，攻击持续了超过 90 分钟。后端和 API 未受影响，但整个路由应用已暂停。 

CoW Swap 建议所有交易者停止使用主网站，直到另行通知。 

🚨🚨

更新：CoW Swap 在 UTC 14:54 经历了 DNS 劫持（大约 90 分钟前）。

CoW Protocol 后端和 API 未受影响，但我们已暂时暂停它们作为预防措施。

我们现在正在积极努力解决这个问题。请继续……

— CoW DAO (@CoWSwap) 4 月 14, 2026

DNS 劫持对 Web3 来说风险极高，因为攻击可能不被察觉并耗尽连接的钱包。CoW Swap 前端是 DEX 交易的受信任链接之一，即使没有后端漏洞，也可能窃取资金。 

在攻击后的三个小时内，被篡改的网站导致 1M美元 被盗资金。其中一个被标记的地址成功拦截了 219 ETH 来自交易者钱包的资金。漏洞的确切规模取决于有多少更多钱包与协议交互，以及权限是否暴露了鲸鱼钱包。

DNS 攻击如何影响 CoW Swap 用户？ 

CoW Swap 官方地址在域名级别被篡改，影响任何使用该网站作为入口点的人。 

Swap.cow dot fi 可能会将用户重定向到恶意网站，然后可用于提取钱包凭据、权限，甚至用户的助记词。该网站可能在更深层次被篡改，允许它将流量重定向到恶意 Web 服务器。 

用户仍然看到官方地址，看起来是合法的。Cow Swap 合约未受影响，API 理论上仍可使用，但协议团队警告在认为安全之前不要使用该应用。 

对于最近的交互，最好的行动是使用 Revoke Cash 等服务撤销通过该网站做出的所有权限。交易者可以使用该服务检查钱包权限列表，并断开所有未知连接或 CoW Protocol 权限。 

Cow Protocol 攻击揭示了另一个 Web3弱点

Cow Swap 一直是 Web3 交易的主要枢纽。该路由器在 3 月处理了约 38 亿美元的交易量，4 月至今约为 12.2 亿美元。每周交易量已建立约 7 亿美元的基础。 

该协议是最佳 DEX 定价的最活跃路由器，广泛用于 EVM 兼容链。Cow Protocol 在 Ethereum、Gnosis、Arbitrum、Base、Polygon、Avalanche 和 Lens Network 上活跃。在最近几个月，CoW Protocol 已更广泛用于 BNB Chain 交易。 

最近的 DNS 攻击紧随一系列 Web3 尝试之后，通常导致重大损失。此案在最近的 Drift Protocol 黑客攻击后获得了更多关注。Web3 攻击正变得更为常见，让分析师怀疑 AI 在监控弱点方面的参与。