Blockaid gắn cờ giao diện cow.fi của CoW Swap là độc hại, kêu gọi người dùng thu hồi quyền phê duyệt token và tránh dApp này trong bối cảnh một làn sóng tấn công giao diện DeFi rộng hơn.
Tóm tắt

• Blockaid gắn cờ giao diện chính cow.fi của CoW Swap là độc hại.
• Người dùng được kêu gọi thu hồi quyền phê duyệt token và tránh dApp ngay lập tức.
• Sự cố cho thấy làn sóng tấn công giao diện DeFi đang gia tăng trên nhiều giao thức lớn.

Công ty an ninh blockchain Blockaid đã cảnh báo rằng trang web chính COW.FI của CoW Swap bị xâm phạm trong một cuộc tấn công giao diện bị nghi ngờ, đánh dấu nỗ lực khai thác mới nhất mang tính nổi bật cao nhắm vào một giao diện giao dịch DeFi lớn.

Trong một thông báo được chia sẻ trên X, Blockaid cho biết hệ thống của mình “đã phát hiện một cuộc tấn công giao diện nhắm vào Cowswap” và xác nhận rằng tên miền cow.fi đã bị gắn cờ là độc hại trong các ví tích hợp Blockaid, khuyên người dùng “không nên ký các giao dịch và tránh tương tác với dApp cho đến khi vấn đề được khắc phục.”

Sau cảnh báo, các kênh cộng đồng của CoW Swap và các bình luận viên bảo mật độc lập đã thúc giục các nhà giao dịch đã kết nối ví với CoW Swap ngay lập tức thu hồi mọi quyền phê duyệt token còn hiệu lực và ngừng tương tác với giao diện của nền tảng cho đến khi có thông báo mới, dù các hợp đồng thông minh nền tảng chưa được báo cáo là bị xâm phạm.

🚨 Cảnh báo cộng đồng:

Hệ thống của Blockaid đã xác định một cuộc tấn công giao diện lên @CoWSwap.

Trang cow[.]fi đã bị gắn cờ là độc hại.

Tránh mọi tương tác với dApp ngay lập tức. pic.twitter.com/QKGk3DtPjH

— Blockaid (@blockaid_) April 14, 2026

Cảnh báo của Blockaid bổ sung vào làn sóng tấn công giao diện DeFi {#blockaid-alert-adds-to-defi-frontend-attack-wave}

Cảnh báo mới nhất của Blockaid xuất hiện trong bối cảnh gia tăng các cái gọi là chiếm quyền giao diện (frontend hijack), trong đó kẻ tấn công xâm phạm website hoặc DNS của một dự án thay vì các hợp đồng on-chain của nó, lặng lẽ thay lời nhắc giao dịch hợp pháp bằng những lời nhắc độc hại để rút cạn ví người dùng.linkedin+1

Vào tháng Hai, Blockaidreported đã ghi nhận một cuộc tấn công giao diện tương tự trên nền tảng token hóa OpenEden, cảnh báo người dùng “không nên ký các giao dịch và tránh tương tác với dApp cho đến khi vấn đề được khắc phục,” trong khi các sự cố riêng biệt gần đây cũng đã ảnh hưởng đến giao thức cho vay Curvance và công ty quản lý tài sản Maple Finance.

Như được nêu bật trong các hướng dẫn bảo mật DeFi của chính CoW Swap, các cuộc tấn công này nhắm vào “con người, thiết bị và hành vi giao dịch thay vì chỉ tấn công mã,” khiến các thói quen cơ bản như kiểm tra URL, dùng dấu trang trình duyệt và theo dõi quyền phê duyệt token trở nên quan trọng đối với cả người dùng lẻ lẫn người dùng chuyên nghiệp.

Các nền tảng bảo mật như Kerberus và các công cụ kiểu Revoke khuyến nghị người dùng thường xuyên rà soát và thu hồi quyền phê duyệt token sau bất kỳ sự cố nghi ngờ nào, nêu rõ rằng việc thu hồi “chỉ xóa quyền tương lai cho hợp đồng đó để di chuyển token của bạn” và không thể khôi phục các quỹ đã bị rút cạn.

Đối với các nhà giao dịch ForDeFi, sự cố CoW Swap nhấn mạnh một bài học vẫn lặp lại trong các bài đưa tin của crypto.news về khai thác sàn giao dịch, hack cầu nối và rút cạn giao thức: ngay cả khi các hợp đồng thông minh đã được kiểm toán vẫn còn nguyên vẹn, một giao diện bị xâm phạm vẫn có thể biến một lệnh swap thông thường thành mất toàn bộ ví nếu người dùng ký một cách mù quáng.