O Cow Protocol suspende as negociações após um sequestro de domínio do front-end

Pontos principais:

• O front-end do Cow Swap em swap.cow.fi foi sequestrado via DNS às 14h54 UTC do dia 14 de abril de 2026.
• A Cow DAO suspendeu as APIs e o backend do Cow Protocol como medida de precaução, sem que tenham sido relatadas perdas confirmadas no nível dos contratos.
• Os usuários que interagiram com swap.cow.fi após as 14h54 UTC devem revogar as aprovações imediatamente usando o revoke.cash.

Cow Swap suspende protocolo após sequestro de DNS atingir domínio front-end

O sequestro foi detectado aproximadamente às 14h54 UTC do dia 14 de abril de 2026. A Cow DAO emitiu um alerta público no X por volta das 15h41 UTC, aconselhando os usuários a interromperem totalmente a interação com o site enquanto a equipe investigava.

Uma publicação de acompanhamento às 16h24 UTC confirmou o sequestro de DNS e observou que o backend e as APIs do Cow Protocol não foram afetados. A equipe suspendeu esses serviços de qualquer maneira como medida de precaução.

O sequestro de DNS é um método de ataque bem conhecido nas finanças descentralizadas (DeFi). Os invasores assumem o controle das configurações do registrador de domínios, redirecionam o tráfego para um site semelhante e implantam programas de drenagem de carteiras que acionam transações maliciosas quando os usuários conectam suas carteiras ou assinam aprovações.

O Cow Swap opera como uma plataforma sem custódia, o que significa que o próprio protocolo não mantém os fundos dos usuários. Os contratos inteligentes e a infraestrutura na cadeia não foram afetados neste incidente. O risco se limitou aos usuários que visitaram o front-end comprometido e assinaram transações após as 14h54 UTC.

A Cow DAO publicou orientações às 16h33 UTC instruindo os usuários afetados a revogar quaisquer aprovações concedidas após esse horário. A equipe indicou o revoke.cash como ferramenta para fazer isso.

Nenhuma perda confirmada em grande escala foi relatada até o final da tarde UTC. Membros da comunidade sinalizaram transações suspeitas isoladas, mas não havia evidência de um esvaziamento sistêmico afetando o protocolo como um todo.

A ferramenta de segurança Blockaid sinalizou o swap.cow.fi e domínios relacionados, incluindo cow.fi, durante o período do incidente. A equipe continuou monitorando até aproximadamente 18h15 UTC e solicitou aos usuários com transações potencialmente afetadas que enviassem seus hashes de transação para análise.

De acordo com as informações mais recentes disponíveis, o protocolo permaneceu suspenso, e a Cow DAO não havia confirmado a restauração total nem divulgado um relatório pós-incidente.

Ataques de front-end e DNS têm visado vários protocolos DeFi nos últimos meses. Esses incidentes geralmente exploram vulnerabilidades no nível do registrador, como engenharia social contra a equipe de suporte ou credenciais de autenticação de dois fatores comprometidas, em vez de qualquer falha no código do contrato inteligente.

O Cow Protocol faz parte do ecossistema Gnosis e utiliza leilões em lote e o mecanismo de correspondência Coincidence of Wants para oferecer negociações protegidas contra MEV. O protocolo já processou bilhões de dólares em volume desde o seu lançamento.

Espera-se uma análise completa da Cow DAO assim que o problema de DNS for resolvido e o site for confirmado como seguro para uso.