Cow Protocol suspende las operaciones tras el secuestro de su dominio web

• La interfaz de Cow Swap en swap.cow.fi fue secuestrada a través del DNS a las 14:54 UTC del 14 de abril de 2026.
• Cow DAO suspendió las API y el backend de Cow Protocol como medida de precaución, sin que se hayan reportado pérdidas confirmadas a nivel de contrato.
• Los usuarios que interactuaron con swap.cow.fi después de las 14:54 UTC deben revocar las autorizaciones inmediatamente utilizando revoke.cash.

Cow Swap suspende el protocolo tras un secuestro de DNS que afectó al dominio del frontend

El secuestro se detectó aproximadamente a las 14:54 UTC del 14 de abril de 2026. Cow DAO emitió una advertencia pública en X alrededor de las 15:41 UTC, aconsejando a los usuarios que dejaran de interactuar por completo con el sitio mientras el equipo investigaba.

Una publicación de seguimiento a las 16:24 UTC confirmó el secuestro de DNS y señaló que el backend y las API de Cow Protocol no se vieron afectados. El equipo suspendió esos servicios de todos modos como medida de precaución.

El secuestro de DNS es un método de ataque muy conocido en las finanzas descentralizadas (DeFi). Los atacantes obtienen el control de la configuración del registrador de dominios, redirigen el tráfico a un sitio similar y despliegan programas de vaciado de carteras que activan transacciones maliciosas cuando los usuarios conectan sus carteras o firman autorizaciones.

Cow Swap opera como una plataforma sin custodia, lo que significa que el protocolo en sí no retiene los fondos de los usuarios. Los contratos inteligentes y la infraestructura en cadena no se vieron afectados en este incidente. El riesgo se limitó a los usuarios que visitaron la interfaz comprometida y firmaron transacciones después de las 14:54 UTC.

Cow DAO publicó unas instrucciones a las 16:33 UTC en las que indicaba a los usuarios afectados que revocaran cualquier autorización concedida después de esa hora. El equipo recomendó utilizar revoke.cash como herramienta para hacerlo. A última hora de la tarde (UTC) no se habían notificado pérdidas confirmadas a gran escala. Los miembros de la comunidad señalaron transacciones sospechosas aisladas, pero no había pruebas de un drenaje sistémico que afectara al protocolo en general.

La herramienta de seguridad Blockaid señaló swap.cow.fi y los dominios relacionados, incluido cow.fi, durante el periodo del incidente. El equipo continuó con la vigilancia hasta aproximadamente las 18:15 UTC y pidió a los usuarios con transacciones potencialmente afectadas que enviaran los hash de sus transacciones para su revisión.

Según la última información disponible, el protocolo seguía en pausa y Cow DAO no había confirmado la restauración completa ni publicado un análisis posterior al incidente. En los últimos meses, varios protocolos DeFi han sido objeto de ataques a la interfaz de usuario y al DNS. Estos incidentes suelen aprovechar debilidades a nivel de registrador, como la ingeniería social dirigida al personal de soporte o credenciales de autenticación de dos factores comprometidas, en lugar de cualquier fallo en el código de los contratos inteligentes.

Cow Protocol forma parte del ecosistema Gnosis y utiliza subastas por lotes y el emparejamiento «Coincidence of Wants» para ofrecer operaciones protegidas contra el MEV. El protocolo ha procesado miles de millones de dólares en volumen desde su lanzamiento. Se espera un análisis completo por parte de Cow DAO una vez que se resuelva el problema del DNS y se confirme que el sitio es seguro para su uso.