CoW Swap 于 2026 年 4 月 14 日 暂时暂停其协议；原因是攻击者已入侵并篡改了 swap.cow.fi 的 DNS 设置，将访问者重定向至恶意钓鱼站点。此次劫持大约从 14:54 UTC 开始，链上安全公司 Blockaid 发布了首份公开警告，指认为 cow.fi 为恶意，并敦促已连接钱包的用户立即撤销授权，且不要与 dApp 进行任何交互。
CoW DAO 于大约 16:24 UTC 的后续发帖中确认了此次攻击，并将其定性为 DNS 劫持。团队表示，底层的 CoW Protocol 智能合约不受影响，但在处理域名问题期间，为谨慎起见暂停了后端与 API。对于在 14:54 UTC 之后与前端交互过的用户，建议通过 revoke.cash 撤销任何代币授权。
该报道摘自 Unchained Daily 邮报。
订阅此处，即可免费在你的邮箱中收到这些更新
Aave 已确认相关情况，并表示为谨慎起见，已暂时禁用其集成方的 CoW Swap 端点。此次事件属于针对 DeFi 协议的前端与 DNS 攻击更广泛模式的一部分。近几个月来，Blockaid 已标记类似攻击，涉及代币化平台 OpenEden、借贷协议 Curvance 以及资产管理平台 Maple Finance。
DNS 劫持通常利用的是注册商层面的弱点，例如被泄露的凭据或社交工程手段，而不是智能合约代码中的任何缺陷。截至发布时，CoW DAO 尚未确认是否已完全恢复，或发布复盘报告。此前也没有公开报告确认有用户资金损失的情况。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
与 Avi Eisenberg 关联的地址显示新的链上活动，引发安全担忧
Gate News 消息，4月26日——区块链分析平台 Arkham 已识别出一处被认为与 Avi Eisenberg 相关的地址出现了新的链上活动。该攻击者在 2022 年 Mango Markets 漏洞利用中获利约 $110 百万。Eisenberg 此前曾被
GateNews39 分钟前
Sui 链 DeFi 借贷协议 Scallop 遭黑客攻击，旧版合约漏洞致 15 万 SUI 被盗
Scallop 在 Sui 链遭攻击，侧合约牵连 sSUI 奖励池被利用，约 15 万枚 SUI 被盗，核心合约安全，存款与提领已恢复。官方声明仅限于已弃用的奖励合约，使用者资金未受影响。前 NEAR 开发者 Vadim 指漏洞源自 17 个月前的旧版 V2 套件，未初始化 last_index 导致自 2023 年起累积奖励；修复需在共用对象加入版本字段并强化版本检查，避免过时套件造成风险。
鏈新聞abmedia1小时前
Scallop 发现 sSUI 奖励池漏洞，损失 15 万 SUI 但承诺全额赔付
Gate 新闻消息，4月26日——Scallop，Sui 生态中的借贷协议，宣布发现与其 sSUI 奖励池相关的辅助合约中的漏洞，导致约 150,000 SUI 的损失。受影响的合约已被冻结，Scallop 证实
GateNews5小时前
莱特币在 MWEB 隐私层遭遇零日利用后发生深度链重组
Gate News 消息，4月26日——据莱特币基金会称，莱特币在周六 (4月26日) 发生了深度链重组；攻击者利用了其 MimbleWimble Extension Block (MWEB) 隐私层中的零日漏洞。该重组覆盖了区块 3,095,930 到 3,095,943，并且
GateNews6小时前
莱特币首次出现隐私层遭入侵：MWEB 零日漏洞触发 13 区块链重组
根据 The Block，Litecoin 基金会证实 MWEB 隐私层遭遇零日漏洞，攻击者利用旧版节点使伪造 MWEB 交易视为有效，导致主链回滚 13 区块（约 3 小时），并对跨链交易所进行双花；NEAR Intents 暴露约 60 万美元，矿池亦遭 DoS。修补版已发布，请立即升级；主链余额不受影响，但凸显隐私层在降低可观测性与侦测难度之间的取舍。
鏈新聞abmedia8小时前
Aave，Kelp，LayerZero Seek $71M 从Arbitrum DAO释放被冻结的ETH
Aave Labs、Kelp DAO、LayerZero、EtherFi 和 Compound 于周六上午在 Arbitrum 论坛提交了一项宪法 AIP，要求网络的 DAO 释放大约 $71 百万美元的被冻结 ETH，以支持 rsETH 恢复工作，此前上周发生了 $292 百万美元 Kelp DAO 被利用事件。该提案
Crypto Frontier9小时前
