Cow Protocol wstrzymuje handel po przejęciu domeny interfejsu użytkownika

Najważniejsze informacje:

• Interfejs użytkownika Cow Swap pod adresem swap.cow.fi został przejęty za pośrednictwem DNS o godz. 14:54 UTC 14 kwietnia 2026 r.
• Cow DAO wstrzymało działanie interfejsów API i zaplecza Cow Protocol jako środek ostrożności; nie zgłoszono żadnych potwierdzonych strat na poziomie kontraktów.
• Użytkownicy, którzy korzystali ze strony swap.cow.fi po godz. 14:54 czasu UTC, powinni natychmiast cofnąć swoje upoważnienia za pomocą serwisu revoke.cash.

Cow Swap wstrzymuje działanie protokołu po przejęciu domeny frontendu poprzez DNS

Przejęcie wykryto około godziny 14:54 UTC 14 kwietnia 2026 r. Cow DAO opublikowało ostrzeżenie na X około godziny 15:41 UTC, zalecając użytkownikom całkowite zaprzestanie korzystania ze strony na czas dochodzenia prowadzonego przez zespół.

Kolejny post opublikowany o godz. 16:24 UTC potwierdził przejęcie DNS i zaznaczył, że nie miało to wpływu na backend i API Cow Protocol. Zespół i tak wstrzymał te usługi jako środek ostrożności.

Przejęcie DNS jest dobrze znaną metodą ataku w zdecentralizowanych finansach (DeFi). Atakujący przejmują kontrolę nad ustawieniami rejestratora domen, przekierowują ruch do strony wyglądającej jak oryginalna i wdrażają programy opróżniające portfele, które uruchamiają złośliwe transakcje, gdy użytkownicy podłączają swoje portfele lub podpisują zgody.

Cow Swap działa jako platforma bez powiernictwa, co oznacza, że sam protokół nie przechowuje środków użytkowników. Inteligentne kontrakty i infrastruktura łańcucha bloków nie zostały naruszone podczas tego incydentu. Ryzyko ograniczało się do użytkowników, którzy odwiedzili zainfekowany interfejs użytkownika i podpisali transakcje po godz. 14:54 UTC.

Cow DAO opublikowało o godz. 16:33 UTC wytyczne, w których poinstruowało poszkodowanych użytkowników, aby unieważnili wszelkie autoryzacje udzielone po tej godzinie. Zespół wskazał revoke.cash jako narzędzie do tego celu.

Do późnego popołudnia czasu UTC nie zgłoszono żadnych potwierdzonych strat na dużą skalę. Członkowie społeczności zgłosili pojedyncze podejrzane transakcje, ale nie było dowodów na systemowe opróżnienie wpływające na szerszy protokół.

Narzędzie bezpieczeństwa Blockaid zasygnalizowało swap.cow.fi i powiązane domeny, w tym cow.fi, w czasie trwania incydentu. Zespół kontynuował monitorowanie do około godziny 18:15 czasu UTC i poprosił użytkowników, których transakcje mogły zostać naruszone, o przesłanie hashów transakcji do weryfikacji.

Według najnowszych dostępnych informacji protokół pozostawał wstrzymany, a Cow DAO nie potwierdziło pełnego przywrócenia działania ani nie opublikowało raportu podsumowującego.
W ostatnich miesiącach ataki na frontend i DNS były wymierzone w kilka protokołów DeFi. Incydenty te zazwyczaj wykorzystują słabe punkty na poziomie rejestratora, takie jak socjotechniczne manipulowanie personelem wsparcia lub naruszenie danych uwierzytelniających do uwierzytelniania dwuskładnikowego, a nie jakiekolwiek luki w kodzie smart kontraktów.

Protokół Cow jest częścią ekosystemu Gnosis i wykorzystuje aukcje wsadowe oraz dopasowywanie Coincidence of Wants w celu zapewnienia transakcji chronionych przed MEV. Od momentu uruchomienia protokół przetworzył transakcje o wartości miliardów dolarów.

Pełna analiza przyczyn zdarzenia ze strony Cow DAO jest spodziewana po rozwiązaniu problemu z DNS i potwierdzeniu, że strona jest bezpieczna w użyciu.