自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

以太坊去中心化交易平台CoW Swap因网站漏洞暂停协议

2026-04-15 06:08:52
收藏

基于以太坊的去中心化交易所聚合器遭遇前端攻击

基于以太坊的去中心化交易聚合平台CoW Swap于本周二向用户发出警告,呼吁用户暂时避免使用该协议,并披露其前端界面已遭入侵。

该平台在社交媒体发布声明称:“我们正在积极解决此问题。CoW协议的后端与API未受影响,但作为预防措施已暂时暂停服务。”该平台此前曾多次被以太坊联合创始人维塔利克·布特林使用。

CoW Swap表示攻击者已控制用户通常访问的网站域名,这使得不法分子能够将用户导向虚假网站,通过诱导用户批准恶意转账实施资产窃取。

尽管此次攻击未影响CoW Swap底层智能合约,但在事件披露三小时后协议仍处于冻结状态。同时在相关社群平台中,已有用户在官方服务器内报告资产损失情况。

一位自称通过受损前端损失超过5万美元的用户表示:“我已不知所措,现在身无分文。”虽然用户情绪明显受挫,但具体损失规模尚未明确。

CoW Swap团队化名成员MooKeeper向媒体透露,目前正在积极调查核实相关报告,更完整的评估结果将于明日或本周内公布。该成员补充称:“现有证据表明少数用户曾授权过小额恶意交易。”

网络安全研究员弗拉基米尔在社交平台指出,截至目前已有价值约50万美元的数字资产从数个地址被盗取。

去中心化基础设施提供商Gnosis联合创始人兼首席执行官马丁·克佩尔曼分析称,此次攻击影响范围似乎有限,仅在过去几小时内与CoW Swap进行过交互授权的用户可能受到影响。

模仿知名去中心化金融项目实施钓鱼攻击的案例并不鲜见。例如去年Curve Finance就曾遭遇第二次域名系统劫持,而2022年的首次攻击曾造成用户57万美元损失。

根据链上分析公司数据显示,布特林最近一周内仍在使用该协议,今年他曾通过该平台将大量以太坊兑换为稳定币。2024年他还曾利用该聚合器清仓了某种以泰国侏儒河马为原型的模因币资产。

展开阅读全文
更多新闻