CoW Swap 发布攻击事件复盘报告，域名被劫持数小时，约损失 120 万美元
By: www.chaincatcher.com|2026/04/17 06:47:46
0
分享
设为Google首选来源
ChainCatcher 消息，据官方消息，CoW Swap 攻击事故复盘报告称，其域名 cow.fi 于 2026 年 4 月 14 日遭遇供应链攻击，被攻击者通过社工手段入侵 .fi 域名注册流程并劫持 DNS 解析，导致用户在数小时内访问 swap.cow.fi 时被导向钓鱼网站。
受影响期间，攻击者部署了伪造交易界面，并尝试诱导用户连接钱包及签署恶意交易。报告显示，此次事件并未影响 CoW Protocol 的链上合约、后端系统或用户资金安全，核心基础设施与 AWS / Vercel 等服务均未遭入侵。攻击发生在域名注册与转移环节，攻击者通过伪造身份文件与注册流程漏洞获取控制权，并短暂修改域名指向。
团队在 19 分钟内确认异常并启动应急响应，随后迁移至 cow.finance 并在约 26 小时内完成域名恢复。CoW 团队表示，受影响用户主要集中在域名被劫持期间访问官网的用户，初步估算损失约 120 万美元。目前 cow.fi 已重新启用并增加 RegistryLock 等安全措施，同时团队已启动外部安全审计、法律追责及潜在用户赔付方案。官方强调该漏洞已被修复，并计划通过治理与行业协作提升域名基础设施安全性。 .
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
SimpleSwap为Exodus Swap增加5项功能
SimpleSwap在Exodus钱包内运营固定汇率交换服务已满一年，并增加了5个合作伙伴功能。
特朗普白宫新闻秘书莱维特月底离任，机构投资者卖出 216 亿美元纳斯达克期货
WEMIX发布安全事件更新，攻击者利用智能合约漏洞增发522万WEMIX$
本周Web3新闻回顾！【每周六NADA测验_Vol.5】
1inch 联创 Anton Bukov 离职，启动新项目 Second Tier
NEAR Intents 支付方案整合至 Stripe 和 Tempo 机器支付协议
BNB Chain CodexField 项目出现异常资金流动
Ledger Wallet 集成 NEAR Intents 实现跨链 Swap 功能
NEAR Protocol 推出 Confidential Intents，支持开发者集成机密执行功能
ChainCatcher 消息，据官方消息，NEAR Protocol 宣布推出 Confidential Intents，向所有开发者开放 NEAR 的机密执行基础设施。开发者和 dApps 可通过 NEAR Intents 1 Click Swap API 为用户提供机密交易功能。NEAR 表示，Confidential Intents 采用加密而非证明生成方式，无需客户端证明，不增加钱包复杂性；每位用户数据单独加密而非池化混淆。集成只需添加一个参数，无需重建。已有超过 15 亿美元的 ZEC 通过 NEAR Intents 结算，near.com 上线数周内 42% 的交易量使用了机密模...
NEAR Protocol 推出 Confidential Intents 支持机密执行功能
多家私募收到通知，暂停跨境 TRS 新增
ChainCatcher 消息，据上海证券报报道，多位私募业人士透露，昨晚陆续收到合作券商的通知，监管要求暂停管理人跨境 TRS（总收益互换）规模新增。据公开资料，TRS为 Total Return Swap（总收益互换）是一种金融衍生品，私募可以通过这一工具在不直接持有境外资产（本金不出境）的前提下，通过与对手券商签订收益互换协议，获得该资产的收益（或亏损）。今年以来，由于全球科技板块的亮眼表现，不少私募通过跨境 TRS 配置海外资产。
5 月以来，证监会等八部门联合印发《综合整治非法跨境证券期货基金经营活动实施方案》，对老虎证券、富途控股、长桥证券等头部跨境互联网券商亮出重拳，内地居民违...
慢雾：Little Boy Plus 遭遇攻击，损失约 37.8 万美元
ChainCatcher 消息，据慢雾监测，Little Boy Plus 遭遇攻击，损失约 377,642 枚 USDT（约 610.555 枚 BNB）。漏洞原因在于 LBPHashrate 合约的 _update 函数可通过零值 transferFrom 调用触发，绕过 OpenZeppelin 的授权检查，攻击者可无需授权调用该函数，触发 _harvest 并通过 LBP.mintReward 向 PancakePair 地址铸造 LBP 代币。铸造的 LBP 增加对池余额但不改变储备，攻击者随后通过 PancakePair.swap 耗尽 USDT。
SOL Strategies 宣布完成 1800 万美元对 Houdini Swap 收购
ChainCatcher 消息，加拿大上市公司 SOL Strategies 宣布，已完成此前披露的对 Houdini Swap 的收购。此次交易总价值为 1,800 万美元，将通过现金和 SOL Strategies 普通股组合支付。Houdini Swap 是一家专注于隐私保护的非托管跨链交易聚合平台。截至目前，该平台累计处理跨链兑换交易量约 25 亿美元，并通过与 32 家交易平台合作，在 2025 年创造超过 1,300 万美元收入。SOL Strategies 表示，此次收购进一步完善了公司在 Solana 生态中的业务布局。除验证者基础设施和流动性质押业务外，公司现新增一项已运营近...
数据：ONTR 代币合约访问控制漏洞致损失约 9.8 万美元
ChainCatcher 消息，据 SlowMist 监测，ONTR 代币合约因 onlyOwner 修饰符存在访问控制漏洞，导致损失 49.4801 枚 WETH，价值约 9.8 万美元。攻击者 (0xe806...b760) 利用该漏洞，在 owner 为 address(0) 时通过权限检查，调用 transferOwnership() 将攻击者合约设为 owner，随后调用 desertJasper() 将隐藏余额加入队列，再调用 glenFlash() 执行 ashBud()，直接增加地址余额 1e30 基本单位而未增加 totalSupply。攻击者将膨胀代币转移至 Pancake...
谁能在 Agents 时代赚到钱？
下十亿用户将会是 Agents,而加密世界还没找到它们的钱包。
Babylon 提议在 Aave V4 上集成原生比特币抵押品，无需跨链桥和托管
ChainCatcher 消息，Babylon Labs 在 Aave 社区发起温度检查提案，提议通过 Babylon Trustless Bitcoin Vaults 协议在 Aave V4 上集成原生比特币作为抵押品。
该方案无需封装、跨链桥或托管方，用户将比特币锁定在 Taproot UTXO 中，赎回由链上规则（如贷款偿还）控制，直接结算至比特币 UTXO。提案部署两个 Aave V4 Spoke：Babylon Core Lending Spoke（借贷）和 BTC Vault Swap Spoke（清算后结算）。
抵押品以 vaultBTC 形式存在，是一种转账受限的 ERC-...
Ronin 将于 5 月 12 日迁移为以太坊二层网络并临时停机 10 小时
ChainCatcher 消息，据 CoinDesk 报道，Axie Infinity 背后游戏公链 Ronin 将于 5 月 12 日通过硬分叉，从独立侧链迁移为以太坊二层网络，预计带来约 10 小时网络停机，其间所有转账、Swap 和合约交互及链上游戏行为将暂停。此次升级将引入 OP Stack 架构和“Proof of Distribution”分配模型，按网络实际贡献奖励构建者，同时把 RON 通胀率从逾 20% 大幅降至不足 1%，并将原用于质押奖励的 9000 万枚 RON 调入国库基金，市场手续费从 0.5% 上调至 1.25%，以提升安全性、扩展性并重塑代币经济。
Ekubo：在 EVM 链上的 Swap 路由合约发生安全事件，建议撤销相关地址授权
ChainCatcher 消息，AMM 基础设施 Ekubo 在 X 平台发文称，Ekubo 在 EVM 链上的 Swap 路由合约发生安全事件，流动性提供者未受影响，Starknet 未受影响。团队正在调查事件范围，建议用户立即撤销对受影响地址的所有授权。受影响地址包括以太坊上的 V2 和 V3 合约地址，以及 Arbitrum 上的 V3 合约地址。团队正在准备事后分析报告，提醒用户警惕声称与 Ekubo Protocol 或该漏洞相关的链接。
CoW Swap 发布攻击事件说明：域名遭社工攻击，目前已收回 cow.fi 域名控制权
ChainCatcher 消息，CoW Swap 发推表示，其已收回 cow.fi 域名控制权，并已在 cow.finance 正常运行一段时间，目前正逐步过渡回原域名。
官方表示，攻击者曾于 4 月 14 日通过伪造文件欺骗 DNS 注册商，获得 cow.fi 域名控制权；攻击者部署高度仿真的钓鱼网站，分两阶段实施：先通过钱包窃取器诱导用户签名恶意交易，后通过假钱包弹窗窃取助记词和密码；此攻击针对域名注册商，并非 CoW Swap 自身基础设施或私钥泄露。受影响用户应使用 Revoke.cash 等工具撤销所有授权，并考虑将资金转移至新钱包。
Revoke.cash 推出 CoW Swap 受影响地址检查门户
ChainCatcher 消息，代币权限查询工具 Revoke.cash 推出 CoW Swap 受影响地址检查门户。用户可在门户内输入地址已检查是否存在未撤销授权影响。
此前消息，CoW Swap 技术负责人 Felix Leupold 发推表示，CoW Swap 前端已恢复上线，用户可通过 swap.cow.finance 访问。其提醒用户因仅向原始 GPv2VaultRelayer 合约地址签署授权。
TokenPocket的跨链聚合交易平台Transit Swap在周活跃交易用户数量方面位居全球第一
据Cointelegraph报道，TokenPocket的跨链聚合交易平台Transit Swap以26.9万周活跃交易用户位居榜首，币安钱包的去中心化交易所（DEX）以9.4万用户位居第二，欧易钱包和MetaMask的去中心化交易所紧随其后。
数据：过去 24 小时全网爆仓 2.62 亿美元，多单爆仓 1.72 亿美元，空单爆仓 9,040.96 万美元
ChainCatcher 消息，据 Coinglass 数据，过去 24 小时全网爆仓 2.62 亿美元，多单爆仓 1.72 亿美元，空单爆仓 9,040.96 万美元。其中比特币多单爆仓 6,833.25 万美元，比特币空单爆仓 3,842.18 万美元，以太坊多单爆仓 4,526.32 万美元，以太坊空单爆仓 2,652.85 万美元。此外，最近 24 小时，全球共有 71,009 人被爆仓，最大单笔爆仓单发生在 OKX - BTC-USDT-SWAP 价值 1017.62 万美元。
数据：过去 24 小时全网爆仓 2.18 亿美元，多单爆仓 1.17 亿美元，空单爆仓 1 亿美元
ChainCatcher 消息，据 Coinglass 数据，过去 24 小时全网爆仓 2.18 亿美元，多单爆仓 1.17 亿美元，空单爆仓 1 亿美元。其中比特币多单爆仓 4,036.09 万美元，比特币空单爆仓 4,430.23 万美元，以太坊多单爆仓 3,371.01 万美元，以太坊空单爆仓 3,092.11 万美元。此外，最近 24 小时，全球共有 61,046 人被爆仓，最大单笔爆仓单发生在 OKX - BTC-USDT-SWAP 价值 1017.62 万美元。
数据：过去 24 小时全网爆仓 2.39 亿美元，多单爆仓 1.1 亿美元，空单爆仓 1.29 亿美元
ChainCatcher 消息，据 Coinglass 数据，过去 24 小时全网爆仓 2.39 亿美元，多单爆仓 1.1 亿美元，空单爆仓 1.29 亿美元。其中比特币多单爆仓 3,731.9 万美元，比特币空单爆仓 5,732.65 万美元，以太坊多单爆仓 3,060.84 万美元，以太坊空单爆仓 4,228.57 万美元。此外，最近 24 小时，全球共有 63,499 人被爆仓，最大单笔爆仓单发生在 OKX - BTC-USDT-SWAP 价值 1017.62 万美元。
数据：过去 24 小时全网爆仓 4.18 亿美元，多单爆仓 3.26 亿美元，空单爆仓 9,212.93 万美元
ChainCatcher 消息，据 Coinglass 数据，过去 24 小时全网爆仓 4.18 亿美元，多单爆仓 3.26 亿美元，空单爆仓 9,212.93 万美元。其中比特币多单爆仓 1.31 亿美元，比特币空单爆仓 1,292.49 万美元，以太坊多单爆仓 9,555.4 万美元，以太坊空单爆仓 2,001.47 万美元。此外，最近 24 小时，全球共有 180,044 人被爆仓，最大单笔爆仓单发生在 OKX - BTC-USDT-SWAP 价值 1001.82 万美元。
数据：过去 24 小时全网爆仓 3.59 亿美元，多单爆仓 2.93 亿美元，空单爆仓 6,562.28 万美元
ChainCatcher 消息，据 Coinglass 数据，过去 24 小时全网爆仓 3.59 亿美元，多单爆仓 2.93 亿美元，空单爆仓 6,562.28 万美元。其中比特币多单爆仓 1.26 亿美元，比特币空单爆仓 1,170.93 万美元，以太坊多单爆仓 8,852.87 万美元，以太坊空单爆仓 1,936.14 万美元。此外，最近 24 小时，全球共有 119,813 人被爆仓，最大单笔爆仓单发生在 OKX - BTC-USDT-SWAP 价值 1001.82 万美元。
数据：过去 24 小时全网爆仓 1.4 亿美元，多单爆仓 9,746.85 万美元，空单爆仓 4,258.71 万美元
ChainCatcher 消息，据 Coinglass 数据，过去 24 小时全网爆仓 1.4 亿美元，多单爆仓 9,746.85 万美元，空单爆仓 4,258.71 万美元。其中比特币多单爆仓 3,994.43 万美元，比特币空单爆仓 1,513.58 万美元，以太坊多单爆仓 1,533.02 万美元，以太坊空单爆仓 1,016.63 万美元。此外，最近 24 小时，全球共有 61,467 人被爆仓，最大单笔爆仓单发生在 OKX - BTC-USDT-SWAP 价值 1315.14 万美元。
数据：过去 24 小时全网爆仓 1.84 亿美元，多单爆仓 1.1 亿美元，空单爆仓 7,370.48 万美元
ChainCatcher 消息，据 Coinglass 数据，过去 24 小时全网爆仓 1.84 亿美元，多单爆仓 1.1 亿美元，空单爆仓 7,370.48 万美元。其中比特币多单爆仓 4,181.12 万美元，比特币空单爆仓 2,939.15 万美元，以太坊多单爆仓 1,935.56 万美元，以太坊空单爆仓 1,956.22 万美元。此外，最近 24 小时，全球共有 77,048 人被爆仓，最大单笔爆仓单发生在 OKX - BTC-USDT-SWAP 价值 1315.14 万美元。
Aave 治理争议升级，ACI 发布“Aave Labs 审计”报告，5100 万美元拨款提案前夕火药味加剧
ChainCatcher 消息，Aave 社区治理矛盾再度升温。Aave Chan Initiative（ACI）及其创始人 Marc Zeller 在一项被称为“Aave 史上最大资金申请”的 5100 万美元提案投票前夕，发布针对 Aave Labs 的“审计”报告，引发广泛讨论。
ACI 在社交平台表示，在“$51M Aave Will Win”提案进入 Snapshot 投票前，社区应审视 Aave Labs 过往表现及其累计约 8600 万美元资金使用情况。Zeller 称，ACI 已先行发布自身透明度报告，并用“交付了什么、成本多少、回报如何”的框架，对 Aave Labs 进行...
Aave 发布买入 AAVE 损失 5000 万美元事件事后分析：核心原因为市场流动性不足，而非滑点
ChainCatcher 消息，Aave 发布 Swap 事件事后分析：某用户通过集成在 Aave 界面上的 CoW Swap 路由器执行了一笔代币兑换操作。用户试图将 50,432,688 aEthUSDT（价值约 5,043.27 万美元）兑换为 aEthAAVE。由于用户订单在流动性不足的市场中异常庞大，CoW Swap 的报价极差，而用户确认接受了该报价。
需要说明的是，Aave 协议本身从未处于风险之中，因为此次兑换发生在协议之外，通过上述第三方 Swap 协议进行。当前，相关用户尚未联系 Aave 团队。此次事件的关键在于市场流动性不足，而非滑点。
流动性不足指市场中在特定价格...
