CoW Swap 于 2026 年 4 月 14 日 暂时暂停其协议；原因是攻击者已入侵并篡改了 swap.cow.fi 的 DNS 设置，将访问者重定向至恶意钓鱼站点。此次劫持大约从 14:54 UTC 开始，链上安全公司 Blockaid 发布了首份公开警告，指认为 cow.fi 为恶意，并敦促已连接钱包的用户立即撤销授权，且不要与 dApp 进行任何交互。
CoW DAO 于大约 16:24 UTC 的后续发帖中确认了此次攻击，并将其定性为 DNS 劫持。团队表示，底层的 CoW Protocol 智能合约不受影响，但在处理域名问题期间，为谨慎起见暂停了后端与 API。对于在 14:54 UTC 之后与前端交互过的用户，建议通过 revoke.cash 撤销任何代币授权。
该报道摘自 Unchained Daily 邮报。
订阅此处，即可免费在你的邮箱中收到这些更新
Aave 已确认相关情况，并表示为谨慎起见，已暂时禁用其集成方的 CoW Swap 端点。此次事件属于针对 DeFi 协议的前端与 DNS 攻击更广泛模式的一部分。近几个月来，Blockaid 已标记类似攻击，涉及代币化平台 OpenEden、借贷协议 Curvance 以及资产管理平台 Maple Finance。
DNS 劫持通常利用的是注册商层面的弱点，例如被泄露的凭据或社交工程手段，而不是智能合约代码中的任何缺陷。截至发布时，CoW DAO 尚未确认是否已完全恢复，或发布复盘报告。此前也没有公开报告确认有用户资金损失的情况。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Kelp DAO 黑客事件归因于 Lazarus Group；eth.limo 通过社工攻击遭域名劫持
LayerZero 报道称，Kelp DAO 漏洞利用事件（归因于朝鲜的 Lazarus Group）导致其去中心化验证器网络中的漏洞，造成 $292 百万枚 rsETH 代币损失。 此外，eth.limo 还遭受了来自社工攻击（social engineering）的域名劫持，但 DNSSEC 缓解了严重损害。
GateNews2小时前
DeFi 黑客事件引发 Aave 资金净流出 $9 十亿美元：被盗代币作为抵押使用
最近一次黑客攻击从一个加密项目中盗走了近 $300 百万美元，导致 Aave 出现流动性危机，使用户撤回了约 $9 十亿美元。对抵押品质量的担忧促成了大规模提款，凸显了 DeFi 借贷中的风险。
GateNews2小时前
以太坊网络钓鱼攻击掏空 $585K 来自四位用户，单一受害者损失 $221K WBTC
一次协调的以太坊网络钓鱼攻击在 11 小时内从四名受害者手中骗走了 $585,000，利用欺骗性链接来滥用用户权限。该事件凸显了社交工程在“看似合法”的情况下仍可能造成资金的迅速流失。
GateNews4小时前
请注意签署内容！Vercel 遭勒索 200 万美元，加密协议前端安全拉响警报
云端开发平台 Vercel 于 4 月 19 日遭黑客入侵，攻击者通过员工使用的第三方 AI 工具取得访问权限，并威胁勒索 200 万美元。虽然敏感数据未被访问，但其他数据可能已被利用。该事件引发加密社区的安全担忧，Vercel 目前正在进行调查并建议用户更换密钥。
鏈新聞abmedia6小时前
KelpDAO 在 Lazarus Group 的 LayerZero 攻击中损失了 $290M
KelpDAO 由于与“拉撒路组织”相关的一次复杂安全漏洞遭遇了 $290 百万损失。该攻击利用其验证系统中的配置弱点，并凸显了依赖单一节点验证方案的风险。行业专家强调，需要改进安全配置并采用多层级验证，以防止未来发生类似事件。
Crypto Frontier6小时前
LayerZero 响应 Kelp DAO 2.92 亿事件：指 Kelp 自选 1-of-1 DVN 配置，黑客为北韩 Lazarus
LayerZero 针对 Kelp DAO 2.92 亿美元遭駭事件发表声明，指责 Kelp 自选 1-of-1 DVN 配置使事件成为可能，攻击者为北韩 Lazarus 集团。LayerZero 强调此事件源于配置选择，并将不再支持此类脆弱设置。此外，责任归属仍存争议，未提供赔偿方案。
鏈新聞abmedia6小时前
