CoW Swap a repris le contrôle de son domaine cow.fi après une attaque d’ingénierie sociale qui a eu lieu le 14 avril. Les attaquants ont utilisé des documents falsifiés pour manipuler le registraire DNS et déployer un site de phishing. Il est conseillé aux utilisateurs touchés par l’incident de révoquer les autorisations de transaction et de transférer les fonds.

CoW Swap a suspendu son protocole après une usurpation DNS qui a redirigé les utilisateurs vers un site frauduleux, entraînant plus de $1 millions de dollars de vol de cryptomonnaies. L’incident a conduit à des mesures de précaution et à des avertissements aux utilisateurs, tandis que des mesures de sécurité ont été mises en place.

Blockaid a identifié une attaque au niveau du front-end sur CoW Swap, signalant son domaine comme malveillant. Il est conseillé aux utilisateurs de cesser toute interaction, de révoquer les autorisations du portefeuille, et d’attendre de nouvelles mises à jour de la part de l’équipe de CoW Swap.

Un utilisateur Ethereum a accidentellement échangé 50 millions de dollars de stablecoins contre seulement 37000 dollars de tokens Aave lors d'un échange de jetons, ce qui a déclenché une large discussion due à l'insuffisance de liquidité et au slippage extrême. Cet incident a exposé les défauts des mécanismes de trading DeFi, incitant Aave et CoW Swap à proposer des mesures d'amélioration. Le débat sur la responsabilité se poursuit, et les experts appellent à optimiser la conception du système pour mieux protéger les utilisateurs.

16 mars, Aave et CoW Swap ont publié respectivement des rapports concernant l'incident de "perte de 50 millions de dollars due à un slippage élevé". Aave estime que le problème provient d'une liquidité de marché insuffisante, tandis que CoW Swap souligne que la limite de gas est obsolète et que la transaction n'a pas été soumise à la chaîne. Les deux points de vue s'opposent, et aucun des deux n'a mentionné la situation concernant environ 44 millions de dollars de robots MEV.

CoW DAO répond à l'incident où une baleine a perdu 50,39 millions de dollars lors de l'échange d'aEthAAVE, déclarant que la plateforme d'échange décentralisée n'a pas pu exécuter cette transaction et soulignant l'importance du choix de l'utilisateur. L'équipe étudie comment équilibrer la sécurité et l'autonomie de l'utilisateur, s'engageant à rembourser les frais pertinents.

Lookonchain, la plateforme de surveillance en chaîne, a découvert que vitalik.eth a récemment effectué plusieurs transferts Ethereum. Les données montrent qu'en trois jours, il a vendu par lots 2 961,5 ETH, ce qui équivaut à environ 6,6 millions de dollars au prix du moment. Les transactions ont été réalisées via le protocole CoW, en utilisant une méthode de petites transactions multiples, et le processus de règlement en chaîne a également été vérifié par Arkham, sans détecter aucune trace de routage caché ou d'opérations de mélangeur. D'un point de vue historique, ce n'est pas un comportement ponctuel. Vitalik a déjà déclaré publiquement qu'il transférerait progressivement une partie de ses ETH pour des plans à long terme. Récemment, il a également transféré 16 384 ETH, d'une valeur de plus de 43 millions de dollars, dont une partie a été utilisée pour son organisation Kanro, soutenant la recherche en biotechnologie, la sécurité open source et des projets caritatifs. Ses opérations passées ont toujours été effectuées de manière lente et planifiée, sans jamais de liquidations excessives.

Entre 22:52 et 22:57, UXLINK Exploiter a reçu un total de 140,54 WBTC provenant de CoW Protocol, d'une valeur d'environ 127 millions de dollars. Les heures et montants précis des transferts sont respectivement de 31,38, 24,09, 24,06, 24,09 et 36,43 WBTC.

CoW DAO annonce que son outil de protection MEV, MEV Blocker RPC, sera conçu par l'équipe de conception de Consensys SMG, qui a déjà servi plus de 4,5 millions d'utilisateurs et a restitué 6177 ETH. SMG continuera à promouvoir un mécanisme de récupération transparent, tandis que CoW DAO se concentrera sur l'expansion des capacités de protection MEV des plateformes d'échange décentralisées.

Selon Odaily, le protocole de prêt de finance décentralisée leading Aave a connu une période de turbulences de gouvernance, déclenchant des débats internes, une volatilité du marché et une vente massive par des baleines qui a attiré l'attention dans tout le secteur DeFi. La controverse est née d'un récent changement opérationnel par Aave Labs, qui a modifié le routage des transactions d'échange sur l'interface d'Aave. Le protocole est passé de ParaSwap à Cow Swap, un mouvement qui a effectivement redirigé une partie des échanges.