新聞熱度趨勢
項目概述
CowSwap 是一個 DEX 聚合器，交易具有 MEV 保護功能。CoW協議通過批量拍賣的方式，爲各種鏈上流動性來源匹配交易。其能夠爲用戶提供更好的價格，並在gas費優化和流動性提供者費用方面節省大量資金。
Pando Rings 黑客沉寂兩月後再度活躍，已將 800枚 ETH 轉入 Tornado Cash
據鏈上分析師 Onchain Lens（@OnchainLens）監測，Pando Rings 漏洞利用者在沉寂兩個月後再度活躍，通過 CoW Protocol 將300 萬枚 DAI 兌換爲約 1,570枚 ETH（價值約 300 萬美元），隨後通過八筆交易將其中 800枚 ETH（約 152 萬美元）轉入混幣器 Tornado Cash，疑似進行資金清洗。 Pando Rings 曾於 2022年 11 月遭遇預言機操縱攻擊，損失約 2,000 萬美元。
某巨鯨向兩個新錢包轉移884.55枚ETH，價值約166萬美元
據 Onchain Lens 監測，過去一天內，某巨鯨將 884.55 枚 ETH 轉至兩個新錢包，價值約 166 萬美元。轉賬前，該巨鯨還通過 CoW Protocol 將 493.02 枚 ETH 兌換爲 92.86 萬枚 USDT，價值約 92.7 萬美元。
Pando Rings 黑客沉寂兩月後再度活躍，已將 800枚 ETH 轉入 Tornado Cash
據鏈上分析師 Onchain Lens（@OnchainLens）監測，Pando Rings 漏洞利用者在沉寂兩個月後再度活躍，通過 CoW Protocol 將300 萬枚 DAI 兌換爲約 1,570枚 ETH（價值約 300 萬美元），隨後通過八筆交易將其中 800枚 ETH（約 152 萬美元）轉入混幣器 Tornado Cash，疑似進行資金清洗。 Pando Rings 曾於 2022年 11 月遭遇預言機操縱攻擊，損失約 2,000 萬美元。
CoW Swap 發佈攻擊事件覆盤報告：cow.fi 域名遭劫持系註冊鏈路供應鏈攻擊，初步估算用戶損失約 120 萬美元
據官方消息，CoW Swap 攻擊事故覆盤報告稱，其域名 cow.fi 於 2026 年 4 月 14 日遭遇供應鏈攻擊，被攻擊者通過社工手段入侵 .fi 域名註冊流程並劫持 DNS 解析，導致用戶在數小時內訪問 swap.cow.fi 時被導向釣魚網站。受影響期間，攻擊者部署了僞造交易界面，並嘗試誘導用戶連接錢包及簽署惡意交易。 報告顯示，此次事件並未影響 CoW Protocol 的鏈上合約、後端系統或用戶資金安全，核心基礎設施與 AWS / Vercel 等服務均未遭入侵。攻擊發生在域名註冊與轉移環節，攻擊者通過僞造身份文件與註冊流程漏洞獲取控制權，並短暫修改域名指向。團隊在 19 分鐘內確認異常並啓動應急響應，隨後遷移至 cow.finance 並在約 26 小時內完成域名恢復。 CoW 團隊表示，受影響用戶主要集中在域名被劫持期間訪問官網的用戶，初步估算損失約 120 萬美元。目前 cow.fi 已重新啓用並增加 RegistryLock 等安全措施，同時團隊已啓動外部安全審計、法律追責及潛在用戶賠付方案。官方強調該漏洞已被修復，並計劃通過治理與行業協作提升域名基礎設施安全性
Cowswap 前端遭攻擊，請勿交互
據官方消息，Blockaid 系統已檢測到針對 Cowswap 的前端攻擊，網站 COW[.]FI 已被標記爲惡意網站。如果用戶的錢包已連接，請立即撤銷授權並避免與該 DApp 進行任何交互。
相關新聞
Pando Rings 黑客沉寂兩月後再度活躍，已將 800枚 ETH 轉入 Tornado Cash
據鏈上分析師 Onchain Lens（@OnchainLens）監測，Pando Rings 漏洞利用者在沉寂兩個月後再度活躍，通過 CoW Protocol 將300 萬枚 DAI 兌換爲約 1,570枚 ETH（價值約 300 萬美元），隨後通過八筆交易將其中 800枚 ETH（約 152 萬美元）轉入混幣器 Tornado Cash，疑似進行資金清洗。 Pando Rings 曾於 2022年 11 月遭遇預言機操縱攻擊，損失約 2,000 萬美元。
某巨鯨向兩個新錢包轉移884.55枚ETH，價值約166萬美元
據 Onchain Lens 監測，過去一天內，某巨鯨將 884.55 枚 ETH 轉至兩個新錢包，價值約 166 萬美元。轉賬前，該巨鯨還通過 CoW Protocol 將 493.02 枚 ETH 兌換爲 92.86 萬枚 USDT，價值約 92.7 萬美元。
CoW Swap 發佈攻擊事件覆盤報告：cow.fi 域名遭劫持系註冊鏈路供應鏈攻擊，初步估算用戶損失約 120 萬美元
據官方消息，CoW Swap 攻擊事故覆盤報告稱，其域名 cow.fi 於 2026 年 4 月 14 日遭遇供應鏈攻擊，被攻擊者通過社工手段入侵 .fi 域名註冊流程並劫持 DNS 解析，導致用戶在數小時內訪問 swap.cow.fi 時被導向釣魚網站。受影響期間，攻擊者部署了僞造交易界面，並嘗試誘導用戶連接錢包及簽署惡意交易。 報告顯示，此次事件並未影響 CoW Protocol 的鏈上合約、後端系統或用戶資金安全，核心基礎設施與 AWS / Vercel 等服務均未遭入侵。攻擊發生在域名註冊與轉移環節，攻擊者通過僞造身份文件與註冊流程漏洞獲取控制權，並短暫修改域名指向。團隊在 19 分鐘內確認異常並啓動應急響應，隨後遷移至 cow.finance 並在約 26 小時內完成域名恢復。 CoW 團隊表示，受影響用戶主要集中在域名被劫持期間訪問官網的用戶，初步估算損失約 120 萬美元。目前 cow.fi 已重新啓用並增加 RegistryLock 等安全措施，同時團隊已啓動外部安全審計、法律追責及潛在用戶賠付方案。官方強調該漏洞已被修復，並計劃通過治理與行業協作提升域名基礎設施安全性
Cowswap 前端遭攻擊，請勿交互
據官方消息，Blockaid 系統已檢測到針對 Cowswap 的前端攻擊，網站 COW[.]FI 已被標記爲惡意網站。如果用戶的錢包已連接，請立即撤銷授權並避免與該 DApp 進行任何交互。