CoW Swap DNS Hijack

CoW Swap — популярный агрегатор децентрализованных бирж, который ищет лучшую цену сразу на многих биржах. 14 апреля 2026 года злоумышленники получили контроль над его доменом cow.fi, обманув регистратора домена и реестр доменной зоны .fi с помощью социальной инженерии и поддельных документов, удостоверяющих личность. Примерно четыре с половиной часа люди, заходившие на настоящий адрес CoW Swap, попадали на поддельную копию сайта. Она просила их выдать доступ к токенам или подписать сообщения, которые передавали их средства злоумышленникам, а также пыталась заставить посетителей ввести свою seed-фразу.

Пользователи потеряли около 1,2 млн долларов, а у злоумышленников были наготове контракты в сетях Ethereum, Base, Arbitrum, BNB Chain, Polygon, Gnosis Chain и других. CoW Swap приступил к экстренным мерам в течение 19 минут, предупредил людей не пользоваться сайтом, временно перешел на резервный домен и примерно через сутки вернул себе cow.fi с дополнительной защитой. Смарт-контракты и серверная часть CoW Swap взломаны не были. В мае 2026 года CoW DAO утвердила программу грантов, которая предлагала пользователям, отвечающим условиям, компенсацию до 100% убытков, а заявки нужно было подать до 14 мая 2026 года. Те, кто ввел свою seed-фразу, права на компенсацию не имели.

Мы указали известные нам адреса злоумышленников, но их может быть больше. Даже если проверка эксплойтов ничего не находит, просмотрите все доступы, которые вы выдали 14 апреля 2026 года, и отзовите все, что вам незнакомо. Если вы вводили свою seed-фразу на поддельном сайте, отзыва доступов недостаточно: переведите оставшиеся средства на новый кошелек с новой seed-фразой. Отзыв защищает то, что еще осталось в вашем кошельке, но не возвращает уже украденные средства.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.