DeFi 週二下午 14:54 的劫持：CoW Swap 網域被換成假網站，使用者被誘簽「無上限」授權

DNS 劫持是 DeFi 最難擋的一種攻擊：智慧合約本身沒事，但網站被換掉，使用者不知情就把錢包授權給假介面。四月十四日下午 14:54 UTC，Ethereum 最大 DEX 聚合器之一 CoW Swap 的 swap.cow.fi 被攻擊者把網域紀錄改到釣魚站，合約沒被碰，門口被換了。安全公司 Blockaid 九十分鐘後才先把 cow.fi 標成惡意網站。

攻擊腳本專挑高面值代幣下手，USDC、WETH 都被要求「無上限」授權，打的是「協議更新」的名義。研究者 Vladimir S 估計約 50 萬美元被搬走，單一受害者通報超過 5 萬美元。CoW DAO 把後端和 API 一起停掉，要求所有 14:54 之後有點進網站的人到 revoke.cash 立刻撤銷授權；Aave 也同步切掉 CoW Swap 的整合端點。DeFi 一再回到同一個老問題：合約再怎麼防駭，DNS 和網域註冊商仍然是單點。