تستخدمه مؤسسة إيثريوم أيضًا! تم اختراق الواجهة الأمامية لـ CoW Swap، ويُنصح خبراء DeFi بإلغاء (revoke) الأذونات

يُبلغ عن حادث أمني لـ CoW Swap، والذي يُعد واحدًا من البنى التحتية الأساسية في DeFi على شبكة الإيثيريوم، في 14 أبريل. وذكرت الجهة الرسمية أن موقع الواجهة الأمامية الخاص بها قد تعرّض لعملية اختطاف DNS (domain hijacking)، ما قد يعرض المستخدمين لخطر التصيّد الاحتيالي، كما دعت المستخدمين بشكل عاجل إلى إيقاف استخدام المنصة.

وذكرت المجموعة على X: «حاليًا توجد مشكلة في الواجهة الأمامية لـ CoW Swap، وقبل إتمام التحقيق، يُرجى عدم استخدامها». كما اقترح أحد كبار خبراء DeFi أنه ينبغي على جميع المستخدمين الذين أجروا عمليات بعد 14:54 بالتوقيت العالمي UTC في ذلك اليوم أن يقوموا فورًا بإلغاء (revoke) الأذونات.

اختُطفت الواجهة الأمامية: لم تنكسر البروتوكولات لكن المخاطر لا تزال مرتفعة

ينتمي هذا الحادث إلى هجمات الواجهة الأمامية النموذجية، أي أن قراصنة تتحكم في مدخل الموقع لإرشاد المستخدمين إلى التفاعل مع عقود خبيثة، بدلًا من اختراق البروتوكول نفسه مباشرةً. وبعد ذلك، أوضح CoW DAO أن بروتوكولاته وخدمات API الخلفية لا تزال آمنة، لكنه ولأسباب تتعلق بالحذر أوقف الخدمة مؤقتًا. ورغم عدم تأكيد ما إذا كانت أصول المستخدمين قد تضررت، فإن مثل هذه الهجمات غالبًا ما يصعب اكتشافها في الوقت المناسب، وتأتي المخاطر أساسًا من أن أذونات المستخدمين قد يتم “سحبها” عبر التصيّد.

ما هو CoW Swap: اجمع التداولات أولًا ثم قارن الأسعار

يُعد CoW Swap بروتوكول تداول لامركزي قائم على intent، كما أنه أيضًا مُجمّع DEX. وعلى عكس البورصات اللامركزية التقليدية، لا تقوم فورًا بنشر تداولات المستخدمين على السلسلة، بل تجمع الطلبات خلال فترة زمنية، ثم تجري “مزادًا دفعيًا”.

بعبارة بسيطة، يمكن فهمه على أنه: «اجمع طلبات البيع والشراء لدى الجميع أولًا، ثم استخدم آلية المنافسة (المزايدة) لاستخراج أفضل طريقة للتنفيذ». تشمل آلياته الأساسية solver (محلّل/مُحلِّل) يتنافس لتنفيذ الأوامر، والمقارنة عبر DEX، ومنطق المطابقة “Coincidence of Wants (توافق/تطابق الرغبات)”: إذا كانت اتجاهات تداول مستخدمين اثنين متكاملة بالصدفة، بل يمكن حتى مطابقة التنفيذ مباشرةً، مما يقلل الانزلاق (slippage) ويحسّن كفاءة السعر.

لماذا أصبح رائجًا في DeFi: مثال بارز لنهج مقاوم لـ MEV

ازداد شهرة CoW Swap في أوساط DeFi بفضل تصميمه لمقاومة MEV (القيمة القصوى القابلة للاستخراج). فمع DEX التقليدي، تتعرض تداولات المستخدمين لميمبول عام (public mempool)، ما يجعلها عرضة لهجمات مثل front-running أو هجمات “الطعن من خلال الوسط” (sandwich attack). بينما يقلل CoW بشكل كبير من فرص اعتراض التداول بواسطة روبوتات المراجحة من خلال المزادات الدفعيّة وجمع الأوامر الخاصة.

تحظى بتأييد مؤسسة إيثيريوم: دخول سيناريوهات التداول على مستوى المؤسسات

في أبريل 2026، أعلنت Ethereum Foundation أنها ستستخدم آلية TWAP (متوسط السعر المرجّح بالزمن) الخاصة بـ CoW DAO لتحويل 5,000 ETH على دفعات إلى عملات مستقرة، لتمويل نفقات التطوير والتشغيل.

وفقًا لبيانات DeFiLlama، بلغ حجم تداول CoW Swap خلال آخر 30 يومًا نحو 3.5 مليار دولار، وبلغ الدخل التراكمي من الرسوم حوالي 50 مليون دولار.

على الرغم من أن هذا الحادث يقتصر حاليًا على الواجهة الأمامية فقط، فإن تركيز السوق يكمن في تأثيره المحتمل على سلاسل أخرى. وبما أن CoW Swap تم دمجه على نطاق واسع في عدة بروتوكولات DeFi، فقد تؤثر المخاطر في التطبيقات التي تعتمد على طبقة التنفيذ الخاصة به. في الوقت نفسه، قد يتم أيضًا فحص تصميمات الأمان للبروتوكولات التي تستخدم آليات intent-based أو solver auction أو تنفيذ دفعي. لكن من الضروري التأكيد أن مثل هذه الأحداث عادةً ما تُعد “مخاطر على مستوى المدخل”، ولا تعني ظهور ثغرات منهجية في كامل نظام إيثيريوم أو في نظام DEX البيئي.

تحذير من كبار خبراء DeFi: لا يوجد شيء للقيام به؟ قم بإلغاء كل شيء (revoke)

مع انتشار الحادث، اقترح أحد لاعبي DeFi المخضرمين: إذا لم تكن هناك حاجة إلى عمليات على السلسلة في الفترة القريبة، فيجب إلغاء جميع الأذونات (revoke) بالكامل. والسبب هو أن أغلب حالات سرقة الأصول لا تأتي من اختراق العقود، بل من أن المستخدم يقوم، دون علم منه، بمنح عقود خبيثة صلاحية استخدام أصوله. وفي سيناريو اختطاف الواجهة الأمامية، حتى إذا كان البروتوكول نفسه آمنًا، فإنه إذا تمت أذونات من خلال هذا المدخل سابقًا فقد تبقى المخاطر.

هذه المقالة تستخدمه أيضًا مؤسسة Ethereum! تم اختراق واجهة CoW Swap الأمامية، وينصح كبار خبراء DeFi بإلغاء (revoke) الأذونات ظهرت لأول مرة على Chain News ABMedia.