CoW Swap DNS Hijack

CoW Swapは、多くの取引所から最良の価格を探す人気の分散型取引所アグリゲーターです。2026年4月14日、攻撃者はソーシャルエンジニアリングと偽造した身分証明書を使ってドメインレジストラと.fiレジストリをだまし、cow.fiドメインを乗っ取りました。約4時間半にわたり、本物のCoW Swapのウェブアドレスにアクセスした人は、サイトの偽のコピーに誘導されました。この偽サイトは、資金を攻撃者に渡してしまうトークンの承認やメッセージへの署名を求め、さらに訪問者にシードフレーズを入力させようとしました。

ユーザーの損失は約120万ドルに上り、攻撃者はEthereum、Base、Arbitrum、BNB Chain、Polygon、Gnosis Chainなどのネットワークにコントラクトを用意していました。CoW Swapは19分以内に緊急対応を開始し、サイトを使わないよう警告して一時的にバックアップのドメインに移行したうえで、約1日後に追加の保護を施してcow.fiを取り戻しました。CoW Swapのスマートコントラクトやバックエンドがハッキングされたわけではありません。2026年5月、CoW DAOは対象となるユーザーに損失の最大100%を支給する助成プログラムを可決し、申請期限は2026年5月14日とされました。シードフレーズを入力した人は対象外でした。

私たちが把握している攻撃者のアドレスは掲載していますが、ほかにもある可能性があります。エクスプロイトチェッカーで何も見つからなかった場合でも、2026年4月14日に行った承認を確認し、見覚えのないものは取り消してください。偽サイトにシードフレーズを入力してしまった場合は、承認を取り消すだけでは不十分です。新しいシードフレーズで作った新しいウォレットに、残りの資金を移してください。承認を取り消せばウォレットに残っている資産は守られますが、すでに盗まれた資金が戻ってくるわけではありません。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。