Útok na web CoW Swap: co se stalo a proč to zasahuje vás
Populární nástroj pro obchodování na Ethereum, CoW Swap, dočasně pozastavil činnost po tom, co útočníci získali kontrolu nad jeho webovým portálem. Pokud jste kdy používali online bankovnictví nebo e-shopy, představte si, že někdo nahradil skutečnou přihlašovací stránku podvodnou verzí, která vám ukradne heslo – jenže zde zločinci lákají uživatele k potvrzení transakcí, které odesílají jejich kryptoměny. Dobrá zpráva? Základní systém, který skutečně uchovává nebo přesouvá peníze – tzv. inteligentní kontrakty – nebyl poškozen. Protože uživatelé ale navštívili zneužitou verzi webu, tým dočasně pozastavil všechny operace jako opatření bezpečnosti. Podle prvních odhadů bylo u několika uživatelů odcizeno alespoň půl milionu dolarů digitálních aktiv.
Jak proběhl útok (bez technického žargonu)
CoW Swap není tradiční burza, jako je Coinbase. Je to "agregátor dezentralizovaných burz" – nástroj, který prohledává několik trhů s kryptoměnami, aby vám našel nejlepší cenu při výměně tokenů. K tomu musí uživatelé nejprve platformě dočasně udělit povolení k přesunu určitých tokenů za jejich účet. Tento proces se nazývá "potvrzení".
V této útoku útočníci nepronikli do kódu CoW Swap. Kompromitovali adresu webu (URL), kterou zadáváte do prohlížeče. Jakmile získali kontrolu nad doménou, nahradili skutečný web jeho podvodnou kopii, která vyžadovala od uživatelů potvrzení – ale tato potvrzení byla navržena tak, aby umožnila útočníkům převzít prostředky.
To je podobné jako dostání podvodného e-mailu, který vypadá přesně jako přihlašovací stránka vaší banky. Pokud zadáte své údaje, zločinci získají přístup. Zde místo hesel uživatelé nevědomky podepsali digitální povolení, která předala kontrolu nad jejich kryptoměnami.
Proč to není jen další krypto-šachrání
Tento incident ukazuje slabé místo mnoha dezentralizovaných finančních nástrojů (DeFi): silně závisí na frontendových webech, které nejsou součástí bezpečné blockchain sítě. Logika transakcí opravdu žije na blockchainu Ethereum a nemůže být změněna – ale samotný web, kterým k ní přistupujete? Hostuje se na běžných internetových serverech, které mohou být převzaty.
Další velké projekty DeFi se setkaly s podobnými útoky. V roce 2022 a znovu v roce 2025 trpěl protokol Curve Finance – známý DeFi nástroj – DNS-podvodem, kdy útočníci přesměrovali uživatele na podvodné weby. Každýkrát lidé ztratili peníze ne kvůli selhání protokolu, ale protože důvěřovali kompromitované webové stránce.
Klíčové znaky, že útok byl omezen:
- Riziko bylo pouze u uživatelů, kteří navštívili web a potvrdili nové transakce po 14:54 UTC dne 14. dubna.
- Backendové systémy a inteligentní kontrakty protokolu CoW zůstaly nedotčeny.
- Tým rychle reagoval, pozastavil operace a upozornil uživatele.
Co dělat, pokud jste nedávno používali CoW Swap
Pokud jste interagovali s CoW Swap během útoku, proveďte následující kroky:
- Zkontrolujte aktivitu svého peněženky na přítomnost neočekávaných potvrzení nebo převodů.
- Zrušte podezřelá potvrzení pomocí bezplatných služeb, jako je Revoke.cash (nezávislé na projektu).
- Nepřistupujte na web, dokud tým nepotvrdí jeho bezpečnost.
Pamatujte: prosté uchování kryptoměn v peněžence vás nezranitelné neudělá – stáváte se zranitelnými pouze tehdy, když aktivně potvrdíte transakci na kompromitovaném webu.
Co to znamená pro běžné lidi?
I když nepoužíváte CoW Swap, tento incident ukazuje, jak křehké je důvěryhodnost ve světě kryptoměn. Technologie blockchainu je bezpečná, ale vstupní brány, přes které k ní přistupujeme – například weby – často zůstávají nezabezpečené. Vždy ověřujte URL, vyhýbejte se klikání na odkazy z sociálních sítí a nikdy nevydávejte potvrzení transakce, pokud nejste si jisti, že jste na skutečném webu. Vaše kryptoměna je stejně bezpečná jako nejslabší článek řetězu – a někdy je tím právě web.
Hlavní závěry
- Web CoW Swap byl kompromitován, ale jeho základní blockchainový systém ne.
- Útočníci oklamali uživatele, donutili je potvrdit škodlivé transakce prostřednictvím falešného webu.
- Ztráty dosáhly přibližně 500 000 USD, dotkly malého počtu uživatelů.
- Zrušení povolení pro tokeny je klíčovým bezpečnostním krokem po takových incidentech.
- Bezpečnost frontendu zůstává vážnou zranitelností ve celé ekosystému DeFi.
— Editorial Team
