CoW Swap, agregator pertukaran terdesentralisasi berbasis Ethereum, menghentikan protokolnya pada 14 April 2026, setelah para penyerang mengambil alih kontrol domain situs webnya dan mengarahkan pengguna ke situs berbahaya yang dirancang untuk memanen persetujuan (wallet approvals), dengan peneliti keamanan siber Vladimir S. memperkirakan sekitar $500,000 aset digital terkuras, dan setidaknya satu pengguna melaporkan kerugian individual melebihi $50,000.
Kontrak pintar yang mendasari protokol dan API backend dikonfirmasi tidak terpengaruh; permukaan serangan hanya pada antarmuka front-end. Kami menduga ini kurang merupakan kisah tentang postur keamanan spesifik CoW Swap dan lebih merupakan sinyal struktural tentang paparan berkelanjutan industri DeFi yang kurang diperhitungkan terhadap serangan infrastruktur lapisan UI—vektor ancaman yang tidak dapat dijangkau oleh audit kontrak pintar.
TEMUKAN: Kripto terbaik untuk dibeli sekarang – panduan terbaru CoinSpeaker
Kompromi Front-End CoW Swap: Pembajakan DNS, Persetujuan Berbahaya, dan Apa yang Telah Dikonfirmasi Protokol
Mekanismenya berfungsi sebagai berikut: para penyerang memperoleh kendali administratif atas domain situs web CoW Swap—the cow.fi address yang dituju pengguna sebelum berinteraksi dengan protokol—dan mengarahkan domain tersebut ke situs berbahaya yang dirancang untuk meniru antarmuka yang sah.
Pengguna yang mengunjungi situs tersebut dan menandatangani persetujuan approval transaksi selama periode setelah 14:54 UTC pada 14 April terekspos pada transfer yang menguras dompet (wallet-draining), tanpa indikasi apa pun di level domain bahwa ada sesuatu yang mencurigakan.
Perusahaan keamanan blockchain Blockaid mendeteksi dan memberi tanda pada aktivitas berbahaya pada domain cow.fi, mengidentifikasikannya sebagai serangan front-end yang mampu menipu pengguna agar menandatangani transaksi pengurasan.
Tim CoW Swap mengonfirmasi situasi tersebut dalam pernyataan publik: “Kami sekarang secara aktif bekerja untuk menyelesaikan situasi ini. Backend dan API CoW Protocol tidak terdampak, tetapi kami menjeda sementara sebagai tindakan pencegahan.”
MooKeeper, anggota anonim (pseudonymous) dari tim CoW Swap, mengatakan bahwa cakupan kerugian masih dalam penyelidikan aktif dan bahwa penilaian yang lebih lengkap akan menyusul, sambil menambahkan: “Kami memiliki bukti bahwa sejumlah kecil pengguna menandatangani persetujuan berbahaya untuk jumlah yang sangat kecil.”
Pemaparan tersebut bertentangan dengan perkiraan di-chain Vladimir S. sebesar $500,000 yang terkuras dari banyak alamat—angka yang menurut beberapa laporan bisa mendekati $1 juta dalam tiga jam setelah pengungkapan serangan, meskipun angka yang lebih tinggi tersebut belum dikonfirmasi secara independen.
Perlu untuk menandai status epistemik dari beberapa detail di sini: total dana yang dicuri secara tepat, identitas para penyerang, dan daftar lengkap dompet yang terdampak tetap belum terkonfirmasi dalam pengungkapan publik pada saat penulisan.
CoW DAO menyarankan semua pengguna untuk mencabut setiap persetujuan yang diberikan ke CoW Swap setelah 14:54 UTC pada 14 April, dengan merekomendasikan alat seperti revoke cash untuk proses tersebut. Martin Köppelmann, co-founder dan CEO penyedia infrastruktur terdesentralisasi Gnosis, mencatat bahwa paparan tampaknya terbatas pada pengguna yang menyetujui interaksi protokol dalam beberapa jam ketika domain yang dibajak itu aktif. Aave secara terpisah menonaktifkan endpoint CoW Swap untuk para integratornya sebagai langkah pencegahan, mengonfirmasi bahwa antarmuka dan protokol Aave sendiri tidak terpengaruh.
JELAJAHI: Koin meme terbaik untuk dipantau – peringkat terbaru CoinSpeaker
nextDisclaimer: Coinspeaker berkomitmen untuk memberikan pelaporan yang tidak memihak dan transparan. Artikel ini bertujuan menyampaikan informasi yang akurat dan tepat waktu, tetapi tidak boleh dianggap sebagai nasihat keuangan atau investasi. Karena kondisi pasar dapat berubah dengan cepat, kami mendorong Anda untuk memverifikasi informasi sendiri dan berkonsultasi dengan profesional sebelum membuat keputusan apa pun berdasarkan konten ini.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Keluarga Berupaya Merebut 30.765 ETH dari Eksploitasi rsETH via Putusan Korea Utara
Keluarga yang memegang putusan pengadilan berusia puluhan tahun terhadap Korea Utara telah mengajukan gugatan hukum untuk menyita 30.765 ETH yang dibekukan setelah eksploit rsETH bulan lalu, menurut unggahan di forum Arbitrum DAO. Keluarga tersebut mengutip dugaan adanya keterkaitan antara serangan itu dan kelompok peretasan yang terhubung dengan DPRK, termasuk
CryptoFrontier1menit yang lalu
Pengguna X Mencuri DRB Senilai $175.000 dari Bankr lewat Injeksi Prompt Grok pada 4 Mei
Menurut BlockBeats, pada 4 Mei, pengguna X @Ilhamrfliansyh menggunakan serangan prompt injection pada Grok untuk mencuri token DRB senilai 175.000 dolar AS dari dompet Bankr. Pelaku membuat cuitan berbahaya yang dienkode dalam kode Morse yang diuraikan oleh Grok dan diteruskan ke @bankrbot, yang ditafsirkan sebagai sebuah blockchain
GateNews1menit yang lalu
ZachXBT Menandai Polyarb sebagai Pasar Prediksi Palsu dengan Perangkat Penguras Dompet yang Aktif
Penyelidik on-chain ZachXBT telah memperingatkan bahwa Polyarb, sebuah situs yang memposisikan diri sebagai platform pasar prediksi, sedang menjalankan active wallet drainer dan sedang meningkatkan jangkauannya lewat akun-akun kripto yang populer dengan membalas postingannya.
Poin Penting:
ZachXBT memperingatkan pada 4 Mei 2026 bahwa Polyarb menampung sebuah tindakan
Coinpedia2jam yang lalu
Co-Founder Solana memperingatkan AI bisa memecahkan kriptografi pasca-kuantum pada 2026 di Breakpoint
Menurut pendiri Solana Anatoly Yakovenko, saat berbicara di konferensi 2026 Solana Breakpoint di Amsterdam, kecerdasan buatan menjadi ancaman eksistensial yang lebih besar terhadap keamanan blockchain dibandingkan komputer kuantum. Yakovenko memperingatkan bahwa model AI bisa mengeksploitasi pola matematis yang halus pada po
GateNews7jam yang lalu
Pemegang putusan serangan Korea Utara menyita 71 juta dolar AS Kelp DAO ETH: Arbitrum “intervensi terpusat” berbalik menjadi dasar hukum
Pengadilan Distrik Selatan New York mengeluarkan surat perintah pembekuan pada 1 Mei, yang melarang pemindahan 30.766 ETH (sekitar 71 juta dolar AS) sebelum sidang pemisahan, untuk Program Kompensasi DeFi United. Sumber ETH berasal dari kasus peretasan jembatan lintas-chain KelpDAO pada bulan April; setelah dibekukan oleh Komite Keamanan Arbitrum, dana tersebut dimasukkan ke dalam tata kelola DAO. Kompensasi dihimpun melalui pendanaan seperti Aave. Para penggugat menyatakan peretas terkait dengan Lazarus Group dari Korea Utara; pengadilan memerintahkan agar penentuan menunggu sidang pemisahan.
ChainNewsAbmedia8jam yang lalu
