Coinswap，DNS劫持攻击确认…建议暂停使用网站_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinswap，DNS劫持攻击确认…建议暂停使用网站

2026-04-15 01:51:52

以太坊联合创始人Vitalik Buterin使用过的去中心化交易聚合服务CoW Swap遭受前端攻击

以太坊联合创始人Vitalik Buterin曾用于大规模出售以太坊的去中心化交易聚合服务“CoW Swap”确认遭受前端攻击。运营公司已紧急警告用户暂时避免访问网站并进行交易。

根据13日相关报道，CoW Swap当天通过社交媒体平台表示：“当前CoW Swap前端出现问题，由于正在调查中，请勿使用CoW Swap服务。”随后CoW Swap说明此次事故由“DNS劫持”引发，发生时间为协调世界时14时54分。

CoW Swap强调，“Cow Protocol”后端与API未受影响，但为安全起见已暂停服务。同时补充称：“在确认恢复前，请停止使用swap.cow.fi。”安全公司Blockaid也表示其警报系统检测到“前端攻击”，警告已连接钱包的用户应立即撤销授权，并避免与所有去中心化应用进行交互。

据悉，CoW Swap此前曾被Vitalik Buterin用于处置3,100枚ETH（当时价值约610万美元）。因此有分析认为，此次事件不仅是一次简单的网站故障，更暴露出大型用户所信赖的去中心化交易基础设施存在的安全漏洞。

历史合作曾引发争议

CoW Swap去年12月曾与AAVE协议完成集成，但几天后有治理代表指出该合作导致AAVE国库资金被转移，随后演变为长达数月的治理争议。当时的集成方案宣称能提供更优价格、防御“MEV攻击”，并支持抵押还款、资产交换和债务重组等功能。

然而实际使用过程中，曾发生5000万美元的Aave-wrapped USDT被误换为3.5万美元Aave-wrapped AAVE的事故性交易。CoW Swap与AAVE均承诺退还相关费用。此次前端攻击表明，即使是去中心化交易聚合服务，在域名解析、钱包连接和用户授权环节仍可能存在漏洞。市场正在重新认识到，相较于“网站本身”，访问路径和授权管理正成为更关键的安全要素。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文