Пользователей CoW Swap предупредили после того, как Blockaid обнаружил атаку на фронтенд COW.FI

COW-3,14%

Blockaid пометила пользовательский интерфейс cow.fi на CoW Swap как вредоносный, призывая пользователей отозвать одобрения токенов и избегать dApp на фоне более широкой волны атак на интерфейсы DeFi.
Summary

  • Blockaid пометила основной фронтенд cow.fi на CoW Swap как вредоносный.
  • Пользователям настоятельно рекомендуется немедленно отозвать одобрения токенов и не взаимодействовать с dApp.
  • Инцидент подчеркивает растущую волну атак на фронтенды DeFi в ключевых протоколах.

Блокчейн-компания по безопасности Blockaid предупредила, что основная веб-страница CoW Swap COW.FI была скомпрометирована в предполагаемой атаке на фронтенд, став очередной громкой попыткой эксплойта против крупного интерфейса для торговли в DeFi.

В уведомлении, опубликованном в X, Blockaid заявила, что ее система «обнаружила атаку на фронтенд, нацеленную на Cowswap», и подтвердила, что домен cow.fi был помечен как вредоносный внутри кошельков, интегрированных с Blockaid, посоветовав пользователям «воздержаться от подписания транзакций и избегать взаимодействия с dApp, пока проблема не будет решена».

После этого предупреждения сообщества CoW Swap и независимые комментаторы по безопасности призвали трейдеров, которые подключали кошельки к CoW Swap, немедленно отозвать любые действующие одобрения токенов и прекратить взаимодействие с фронтендом платформы до дальнейшего уведомления, даже несмотря на то, что лежащие в основе смарт-контракты не сообщались как скомпрометированные.

🚨 Community Alert:

Система Blockaid обнаружила атаку на фронтенд на @CoWSwap.

Сайт cow[.]fi был помечен как вредоносный.

Немедленно избегайте любых взаимодействий с dApp. pic.twitter.com/QKGk3DtPjH





— Blockaid (@blockaid_) April 14, 2026

Уведомление Blockaid добавляет волну атак на фронтенды DeFi {#blockaid-alert-adds-to-defi-frontend-attack-wave}

Последнее уведомление Blockaid выходит на фоне всплеска так называемых угонов фронтенда, когда злоумышленники компрометируют веб-сайт или DNS проекта вместо его ончейн-контрактов, молчаливо подменяя реальные подсказки транзакций на вредоносные, которые опустошают кошельки пользователей.linkedin+1

В феврале Blockaid сообщила о схожей атаке на фронтенд на платформу токенизации OpenEden, предупредив пользователей «воздержаться от подписания транзакций и избегать взаимодействия с dApp, пока проблема не будет решена», при этом в последнее время отдельные инциденты затронули lending-протокол Curvance и управляющего активами Maple Finance.

Как отмечено в собственных гайдах по безопасности DeFi от CoW Swap, эти атаки нацелены на «людей, устройства и поведение при транзакциях, а не только на атаку кода», поэтому базовая гигиена вроде проверки URL, использования закладок браузера и мониторинга одобрений токенов критически важна как для розничных, так и для профессиональных пользователей.

Платформы безопасности, такие как Kerberus и инструменты в стиле Revoke, рекомендуют пользователям регулярно проводить аудит и отзывать одобрения токенов после любых подозрительных инцидентов, отмечая, что отзыв «лишь убирает будущие разрешения для этого контракта перемещать ваши токены» и не может восстановить средства, которые уже были выведены.

Для трейдеров DeFi инцидент с CoW Swap подчеркивает урок, который снова и снова всплывает в освещении crypto.news взломов бирж, хакерских атак на мосты и сливов протоколов: даже когда проверенные смарт-контракты остаются неизменными, один скомпрометированный фронтенд все равно может превратить обычный свап в полную потерю средств с кошелька, если пользователи подпишут вслепую.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Aave приостанавливает операции с резервом rsETH в Ethereum, Arbitrum и других сетях для снижения системного риска

Gate News сообщение, 23 апреля — Aave объявила, что приостановила операции, связанные с резервом rsETH, в основной сети Ethereum, Arbitrum, Base, Mantle и Linea, чтобы снизить системный риск в ходе процесса восстановления активов. Мера направлена на сохранение дополнительных средств, пока план восстановления

GateNews21м назад

JPMorgan: DeFi-хакеры встречаются все чаще, и TVL простаивает — механизм сжатия привлекает интерес, капитал перетекает в USDT

Отчет JPMorgan считает, что в DeFi продолжаются уязвимости, атаки с использованием кроссчейн-мостов и оракулов участились, из-за чего TVL стоит на месте и снижается желание институциональных инвесторов; средства перетекают в USDT, который можно отслеживать и замораживать. Атаки на KelpDAO и Rhea Finance раскрывают риски управления рисками; централизованные стейблкоины и кастодиальные решения пользуются большим спросом. В долгосрочной перспективе для улучшений нужно выйти за рамки страхования и управления (governance); DeFi не сможет вернуться к высоким TVL 2021 года, а стейблкоины станут еще более сосредоточенными.

ChainNewsAbmedia28м назад

Главный экономист Circle предлагает повысить ставки USDC на Aave на фоне последствий KelpDAO

Сообщение Gate News, 23 апреля — Гордон Ляо, главный экономист Circle, на этой неделе предложил повысить параметры кредитования USDC на Aave v3 Ethereum Core после $292 млн взлома KelpDAO rsETH, который вызвал кризис ликвидности во всём протоколе. В своем Request for Comment Ляо предлагает увеличить "Slope 2" до 40% при целевом значении 50% и снизить оптимальную загрузку, чтобы привлечь новые депозиты и снять давление на рынке. The proposal stems from acute pressure on Aave's USDC pool, which has remained essentially pinned at full utilization for four days. At the current rate of roughly 14%, Liao argues, repayments are absorbed almost entirely by queued withdrawals rather than restoring usable liquidity. The KelpDAO incident has cascaded across DeFi markets, causing Aave's total value locked to plummet from above billion before the exploit to roughly $15.3 billion, with steep withdrawals and persistent utilization pressure across core markets. Community feedback on Aave's governance forum has quickly raised liquidation concerns. Analysis shared in response to the proposal found that the target rate curve could push approximately $70.1 million of material debt closer to liquidation over 30 days, with one large wallet accounting for most of the exposure. Critics argue that steeper rates would shift pain from lenders stuck in withdrawal queues to borrowers operating with thin health-factor cushions. Additionally, some community members have questioned why Circle, as USDC's issuer, is pursuing governance-based solutions rather than providing direct liquidity support. Liao noted that his post reflects "personal views only, not representing those of Circle."

GateNews1ч назад

Крупное обновление CEX: улучшена система выявления мошенничества с машинным обучением и движком правил, время реагирования сокращено до часов

Сообщение Gate News, 23 апреля — Крупная централизованная биржа объявила о модернизации своей системы противодействия мошенничеству путем интеграции моделей машинного обучения с движками на основе правил, внедрив двухконтурную стратегию, при которой модели обеспечивают долгосрочную защиту, а правила позволяют действовать быстро. Единая платформа

GateNews1ч назад

Meta Pool Warns of Fraudulent Contract Impersonating Official Staking Pool and Token

Gate News message, April 23 — Meta Pool has identified a suspicious smart contract attempting to impersonate its legitimate staking pool and token. The platform emphasized that the fraudulent contract has no association with Meta Pool or any official NEAR liquid staking

GateNews2ч назад

JPMorgan: Эксплойты в DeFi и застой TVL продолжают сдерживать институциональное внедрение

Сообщение Gate News, 23 апреля — аналитики JPMorgan заявляют, что устойчивые эксплойты в децентрализованных финансах и слабый рост по-прежнему ограничивают институциональный интерес к сектору. Недавняя атака на Kelp DAO уничтожила примерно $20 миллиарда из общей стоимости DeFi, заблокированной (TVL), всего за несколько дней, согласно отчету, возглавленному управляющим директором JPMorgan Николаосом Панигирцоглу.

GateNews2ч назад
комментарий
0/400
Нет комментариев