Blockaid signale l’interface cow.fi de CoW Swap comme malveillante, exhortant les utilisateurs à révoquer les autorisations de jetons et à éviter le dApp dans le contexte d’une vague plus large d’attaques contre les interfaces DeFi.
Résumé

• Blockaid signale la principale interface cow.fi de CoW Swap comme malveillante.
• Les utilisateurs sont invités à révoquer immédiatement les autorisations de jetons et à éviter le dApp.
• L’incident met en évidence l’augmentation d’une vague d’attaques contre les interfaces DeFi sur les principaux protocoles.

La société de sécurité blockchain Blockaid a averti que le site principal COW.FI de CoW Swap a été compromis dans une attaque front-end présumée, marquant la tentative d’exploitation la plus récente et très médiatisée contre une interface de trading DeFi majeure.

Dans une alerte partagée sur X, Blockaid a déclaré que son système « a détecté une attaque front-end visant Cowswap » et a confirmé que le domaine cow.fi a été signalé comme malveillant dans des portefeuilles intégrés à Blockaid, conseillant aux utilisateurs « de s’abstenir de signer des transactions et d’éviter les interactions avec le dApp jusqu’à ce que le problème soit résolu ».

À la suite de l’avertissement, les canaux de la communauté CoW Swap et des commentateurs sécurité indépendants ont exhorté les traders ayant connecté des portefeuilles à CoW Swap à révoquer immédiatement toute autorisation de jetons en cours et à cesser d’interagir avec le site front-end de la plateforme jusqu’à nouvel ordre, même si les contrats intelligents sous-jacents n’ont pas été signalés comme compromis.

🚨 Alerte communautaire :

Le système de Blockaid a identifié une attaque front-end sur @CoWSwap.

Le site cow[.]fi a été signalé comme malveillant.

Évitez toute interaction avec le dApp immédiatement. pic.twitter.com/QKGk3DtPjH

— Blockaid (@blockaid_) 14 avril 2026

L’alerte Blockaid s’ajoute à la vague d’attaques contre les interfaces DeFi {#blockaid-alert-adds-to-defi-frontend-attack-wave}

La dernière alerte de Blockaid intervient dans un contexte de hausse des soi-disant détournements front-end, où les attaquants compromettent le site web ou le DNS d’un projet plutôt que ses contrats on-chain, remplaçant silencieusement des invites de transaction légitimes par des invites malveillantes qui vident les portefeuilles des utilisateurs.linkedin+1

En février, Blockaid a signalé une attaque front-end similaire contre la plateforme de tokenisation OpenEden, avertissant les utilisateurs de « s’abstenir de signer des transactions et d’éviter les interactions avec le dApp jusqu’à ce que le problème soit résolu », tandis que des incidents distincts ont récemment touché le protocole de prêt Curvance et le gestionnaire d’actifs Maple Finance.

Comme le soulignent les propres guides de sécurité DeFi de CoW Swap, ces attaques visent « les personnes, les appareils et le comportement de transaction plutôt que d’attaquer uniquement le code », faisant de l’hygiène de base comme la vérification des URLs, l’utilisation de favoris du navigateur et la surveillance des autorisations de jetons des éléments critiques pour les utilisateurs particuliers comme pour les utilisateurs professionnels.

Des plateformes de sécurité telles que Kerberus et des outils de type Revoke recommandent aux utilisateurs d’auditer et de révoquer régulièrement les autorisations de jetons après tout incident suspecté, en notant que la révocation « supprime uniquement les autorisations futures pour que ce contrat déplace vos jetons » et ne peut pas récupérer des fonds déjà vidés.

Pour les traders DeFi, l’incident CoW Swap met en évidence une leçon qui revient sans cesse dans la couverture de crypto.news sur les exploits d’exchange, les hacks de bridge et les drains de protocoles : même lorsque des contrats intelligents audités restent intacts, un seul front-end compromis peut encore transformer un échange de routine en perte totale du portefeuille si les utilisateurs signent à l’aveugle.