Une attaque sophistiqu\u00e9e par d\u00e9tournement de DNS a frapp\u00e9 CoW Crypto Swap le 14 avril 2026, for\u00e7ant une fermeture compl\u00e8te du protocole et laissant les traders dans l’incertitude.<\/p>\n
Les donn\u00e9es de prix pour le jeton COW restent rares dans l’imm\u00e9diat ; les premiers rapports <\/a> sugg\u00e8rent que le volume s’est effondr\u00e9 tandis que le jeton lui-m\u00eame est rest\u00e9 \u00e9tonnamment stable, un signal divergent qui soul\u00e8ve plus de questions qu’il n’apporte de r\u00e9ponses. Le bilan complet des dommages est encore en cours d’\u00e9valuation.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockaid a \u00e9t\u00e9 la premi\u00e8re \u00e0 signaler la faille vers 14 h 54 UTC, d\u00e9tectant que des attaquants avaient pris le contr\u00f4le des enregistrements de domaine pour swap.cow.fi<\/em> et cow.fi<\/em> au niveau du registraire, redirigeant les utilisateurs r\u00e9els vers un clone parfait con\u00e7u pour vider les portefeuilles.<\/p>\n Les donn\u00e9es on-chain indiquent <\/a> qu’au moins 1 million USD d’actifs d’utilisateurs ont \u00e9t\u00e9 d\u00e9rob\u00e9s au cours des trois premi\u00e8res heures, incluant une interception unique de 219 ETH du portefeuille d’un trader.<\/p>\n La CoW DAO a \u00e9mis des avertissements d’urgence sur les plateformes sociales \u00e0 15 h 41 UTC <\/a>, conseillant aux utilisateurs d’arr\u00eater toute interaction et de r\u00e9voquer les approbations de jetons via Revoke.cash pour toute signature effectu\u00e9e apr\u00e8s 14 h 54 UTC. Crucialement, les contrats intelligents principaux n’ont jamais \u00e9t\u00e9 touch\u00e9s ; il s’agissait d’une attaque frontale (frontend), et non d’une exploitation au niveau du protocole.<\/p>\n UPDATE: The swap dot cow dot fi domain is currently locked and not accessible. We are working with security experts to assert control over the domain while it is locked, but we *do not* expect it to be live again tonight.<\/p>\n For those who rely on CoW Swap daily, we have spun up a\u2026 https:\/\/t.co\/gtoeMfxYEy<\/a><\/p>\n — CoW DAO (@CoWSwap) April 14, 2026<\/a><\/p><\/blockquote>\n\n