CoW Swap DNS Hijack

CoW Swap 是一个热门的去中心化交易所聚合器，会在众多交易所中寻找最优价格。2026年4月14日，攻击者利用社会工程手段和伪造的身份证件骗过了其域名注册商和 .fi 域名注册管理机构，从而控制了 cow.fi 域名。在大约四个半小时里，访问 CoW Swap 真实网址的用户被引导至一个仿冒网站。该网站要求他们授权代币或签署消息，从而把资金交给攻击者，同时还试图诱骗访问者输入助记词。

用户损失约120万美元，攻击者事先在 Ethereum、Base、Arbitrum、BNB Chain、Polygon、Gnosis Chain 等网络上准备好了合约。CoW Swap 在19分钟内启动了应急响应，警告大家不要使用该网站，暂时切换到备用域名，并在大约一天后夺回 cow.fi 域名，同时加强了防护。其智能合约和后端系统从未遭到入侵。2026年5月，CoW DAO 通过了一项资助计划，向符合条件的用户提供最高100%的损失补偿，申请截止日期为2026年5月14日。输入过助记词的用户不符合资格。

我们已经列出了目前已知的攻击者地址，但可能还有更多。即使漏洞检查器没有显示任何结果，也请检查您在2026年4月14日进行的所有授权，并撤销任何您不认识的授权。如果您在虚假网站上输入过助记词，仅撤销授权是不够的，您应该把剩余资金转移到一个使用新助记词的新钱包中。撤销授权可以保护您钱包中剩余的资产，但无法追回已被盗走的资金。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。