CoW Swap, la interfaz de trading descentralizada, suspendió sus servicios este martes tras detectar un ataque de secuestro de sistema de nombres de dominio (DNS) que afectó a su sitio web.
El equipo detrás del agregador DEX emitió una advertencia a través de X, instando a los usuarios a evitar el uso de la interfaz de la plataforma hasta que se resuelva el problema de seguridad.
Según un comunicado del equipo de CoW Swap, el ataque ocurrió a las 14:54 UTC. Aunque el backend y las API del protocolo no se vieron comprometidos directamente, los desarrolladores pausaron ambos sistemas como medida de precaución.
Vulnerabilidad en el front-end
El secuestro de DNS (DNS hijacking) permite que los atacantes redirijan a los usuarios desde dominios legítimos hacia sitios maliciosos que imitan al original. Estos sitios suelen utilizarse para vaciar carteras de criptomonedas o para el robo de datos privados de los usuarios.
Este vector de ataque específico apunta a la capa de la interfaz web (front-end) de las plataformas DeFi. En estos ecosistemas, los usuarios suelen depender de interfaces web para interactuar con contratos inteligentes que, de otro modo, serían seguros.
CoW Swap funciona como un agregador de exchanges descentralizados. Obtiene liquidez de diversos entornos y utiliza un mecanismo de «coincidencia de deseos» (Coincidence of Wants) para emparejar operaciones o agruparlas para su ejecución.
Las órdenes son gestionadas por distintos «solvers» que compiten entre sí para optimizar los resultados y reducir el deslizamiento (slippage). Este diseño tiene como objetivo limitar la exposición al valor máximo extraíble (MEV), una práctica en la que los bots reordenan las transacciones para obtener beneficios.
"Estamos trabajando activamente para resolver la situación", escribió el equipo de CoW Swap en X. "Por favor, sigan evitando el uso de swap dot cow dot fi hasta que confirmemos que es seguro utilizarlo".
La plataforma está gobernada por CoW DAO, una organización autónoma descentralizada que proviene del ecosistema Gnosis.
