CoW Swap Menghentikan Protokol Setelah Kompromi Situs Web - Coinspeaker

CoW Swap, agregator pertukaran terdesentralisasi berbasis Ethereum, menghentikan protokolnya pada 14 April 2026, setelah para penyerang mengambil alih kontrol domain situs webnya dan mengarahkan pengguna ke situs berbahaya yang dirancang untuk memanen persetujuan (wallet approvals), dengan peneliti keamanan siber Vladimir S. memperkirakan sekitar $500,000 aset digital terkuras, dan setidaknya satu pengguna melaporkan kerugian individual melebihi $50,000.

Kontrak pintar yang mendasari protokol dan API backend dikonfirmasi tidak terpengaruh; permukaan serangan hanya pada antarmuka front-end. Kami menduga ini kurang merupakan kisah tentang postur keamanan spesifik CoW Swap dan lebih merupakan sinyal struktural tentang paparan berkelanjutan industri DeFi yang kurang diperhitungkan terhadap serangan infrastruktur lapisan UI—vektor ancaman yang tidak dapat dijangkau oleh audit kontrak pintar.

TEMUKAN: Kripto terbaik untuk dibeli sekarang – panduan terbaru CoinSpeaker

Kompromi Front-End CoW Swap: Pembajakan DNS, Persetujuan Berbahaya, dan Apa yang Telah Dikonfirmasi Protokol

Mekanismenya berfungsi sebagai berikut: para penyerang memperoleh kendali administratif atas domain situs web CoW Swap—the cow.fi address yang dituju pengguna sebelum berinteraksi dengan protokol—dan mengarahkan domain tersebut ke situs berbahaya yang dirancang untuk meniru antarmuka yang sah.

Pengguna yang mengunjungi situs tersebut dan menandatangani persetujuan approval transaksi selama periode setelah 14:54 UTC pada 14 April terekspos pada transfer yang menguras dompet (wallet-draining), tanpa indikasi apa pun di level domain bahwa ada sesuatu yang mencurigakan.

Perusahaan keamanan blockchain Blockaid mendeteksi dan memberi tanda pada aktivitas berbahaya pada domain cow.fi, mengidentifikasikannya sebagai serangan front-end yang mampu menipu pengguna agar menandatangani transaksi pengurasan.

Tim CoW Swap mengonfirmasi situasi tersebut dalam pernyataan publik: “Kami sekarang secara aktif bekerja untuk menyelesaikan situasi ini. Backend dan API CoW Protocol tidak terdampak, tetapi kami menjeda sementara sebagai tindakan pencegahan.”

MooKeeper, anggota anonim (pseudonymous) dari tim CoW Swap, mengatakan bahwa cakupan kerugian masih dalam penyelidikan aktif dan bahwa penilaian yang lebih lengkap akan menyusul, sambil menambahkan: “Kami memiliki bukti bahwa sejumlah kecil pengguna menandatangani persetujuan berbahaya untuk jumlah yang sangat kecil.”

Pemaparan tersebut bertentangan dengan perkiraan di-chain Vladimir S. sebesar $500,000 yang terkuras dari banyak alamat—angka yang menurut beberapa laporan bisa mendekati $1 juta dalam tiga jam setelah pengungkapan serangan, meskipun angka yang lebih tinggi tersebut belum dikonfirmasi secara independen.

Perlu untuk menandai status epistemik dari beberapa detail di sini: total dana yang dicuri secara tepat, identitas para penyerang, dan daftar lengkap dompet yang terdampak tetap belum terkonfirmasi dalam pengungkapan publik pada saat penulisan.

CoW DAO menyarankan semua pengguna untuk mencabut setiap persetujuan yang diberikan ke CoW Swap setelah 14:54 UTC pada 14 April, dengan merekomendasikan alat seperti revoke cash untuk proses tersebut. Martin Köppelmann, co-founder dan CEO penyedia infrastruktur terdesentralisasi Gnosis, mencatat bahwa paparan tampaknya terbatas pada pengguna yang menyetujui interaksi protokol dalam beberapa jam ketika domain yang dibajak itu aktif. Aave secara terpisah menonaktifkan endpoint CoW Swap untuk para integratornya sebagai langkah pencegahan, mengonfirmasi bahwa antarmuka dan protokol Aave sendiri tidak terpengaruh.

JELAJAHI: Koin meme terbaik untuk dipantau – peringkat terbaru CoinSpeaker

nextDisclaimer: Coinspeaker berkomitmen untuk memberikan pelaporan yang tidak memihak dan transparan. Artikel ini bertujuan menyampaikan informasi yang akurat dan tepat waktu, tetapi tidak boleh dianggap sebagai nasihat keuangan atau investasi. Karena kondisi pasar dapat berubah dengan cepat, kami mendorong Anda untuk memverifikasi informasi sendiri dan berkonsultasi dengan profesional sebelum membuat keputusan apa pun berdasarkan konten ini.