CoW Swap von DNS-Hijack getroffen – Was das für Ihre Krypto-Sicherheit bedeutet
Am 14. April 2026 wurden Nutzer, die versucht haben, auf CoW Swap zuzugreifen – ein beliebtes dezentrales Handelswerkzeug –, unwissentlich zu einer gefälschten Version der Website umgeleitet. Kein Geld wurde aus dem Protokoll selbst gestohlen, aber jeder, der auf dieser Fake-Site eine Transaktion signiert hat, könnte Funds verloren haben. Diese Art von Angriff bricht nicht die Blockchain; er täuscht Sie schon vor der Haustür.
Was ist DNS-Hijacking? (Und warum es wie ein falscher Ladeneingang ist)
Stellen Sie sich DNS als das Telefonbuch des Internets vor. Wenn Sie „cowswap.com“ in Ihren Browser eingeben, sagt DNS Ihrem Computer, welcher Server die Site tatsächlich hostet. Beim DNS-Hijacking ändern Angreifer diese Adresse, sodass Sie stattdessen zu ihrer gefälschten Version weitergeleitet werden.
Es ist, als würden Sie in das eintreten, was wie Ihre lokale Apotheke aussieht – aber es ist nur eine Pappkulisse mit jemandem dahinter, der Ihre Rezepte austauscht. Der echte Laden ist unversehrt. Aber wenn Sie drinnen Ihre Medikamentenliste abgeben, haben Sie ein Problem.
In DeFi tun diese Fake-Sites oft Folgendes:
- Sie sehen identisch zum Original aus
- Sie fordern Sie auf, „Ihre Wallet zu verbinden“ (was harmlos wirkt)
- Dann verlangen sie eine „Signatur“ oder „Freigabe“, die ihnen heimlich erlaubt, Ihre Tokens abzuziehen
Das Gruselige daran? Ihre Kryptos verlassen Ihre Wallet erst, wenn Sie auf „freigeben“ klicken.
Warum CoW Swaps Kernsystem unversehrt blieb
Wichtig: Die Smart Contracts von CoW Swap – der eigentliche Code auf Ethereum – wurden nie angerührt. Der Matching-Engine, Batch-Auktionen und Solver-System funktionierten weiterhin einwandfrei. Es handelte sich rein um einen Front-End-Angriff: das digitale Äquivalent zu einem falschen Schild vor einer Bank.
Das Design von CoW hat den Schaden tatsächlich begrenzt:
- Trades laufen über off-chain „Intent“-Einreichungen
- Solver konkurrieren darum, Orders zu bedienen und Gas-Gebühren zu zahlen
- Nichts wird ausgeführt, es sei denn, Sie signieren – und selbst dann nur, wenn der Trade Ihren Bedingungen entspricht
Solange Sie die gehijackte Site nicht besucht und nach Beginn des Vorfalls eine Transaktion freigegeben haben, waren Ihre Assets sicher.
Was Nutzer nach einem Front-End-Angriff tun sollten
Falls Sie CoW Swap um den 14. April herum genutzt haben und nicht wissen, was passiert ist:
- Hören Sie auf, die Site zu nutzen, bis offizielle Kanäle bestätigen, dass sie wiederhergestellt ist
- Überprüfen Sie Ihre Token-Freigaben mit einem Tool wie revoke.cash
- Widerrufen Sie verdächtige Berechtigungen – besonders für Tokens, die Sie nicht kennen
- Melden Sie ungewöhnliche Transaktionen dem Team mit Ihrer Transaction Hash
Die meisten Verluste bei solchen Angriffen entstehen nicht durch Diebstahl, sondern durch vergessene Freigaben. Vielleicht haben Sie einer dApp vor Monaten die Berechtigung gegeben, Ihren USDC zu bewegen – und wenn diese Site später gehijackt wird, kann der Angreifer diese alte Freigabe gegen Sie nutzen.
Die große Lehre: Vertrauen, aber überprüfen
Dieser Vorfall zeigt eine harte Wahrheit über DeFi: Selbst perfekt codierte Protokolle können durch schwache Glieder außerhalb der Blockchain unterlaufen werden – wie Domain-Registrierung, Hosting-Provider oder Cloud-Dienste.
Sie können nicht annehmen, dass eine Site sicher ist, nur weil sie „dezentral“ ist. Tun Sie immer:
- Überprüfen Sie die URL doppelt, bevor Sie Ihre Wallet verbinden
- Bookmarken Sie offizielle Links statt jedes Mal zu suchen
- Behandeln Sie jede „Freigabe“-Anfrage wie das Überreichen Ihrer Hausschlüssel
Was das für Normalsterbliche bedeutet
Ihre Kryptos sind nur so sicher wie Ihre Gewohnheiten. Kein Hack hat Ethereum oder CoW Swap’s Smart Contracts gebrochen – aber menschliches Vertrauen wurde ausgenutzt. Bleiben Sie wachsam, prüfen Sie URLs und räumen Sie alte Freigaben auf, dann sind Sie den meisten Risiken schon voraus. Und merken Sie sich: Wenn eine Site je verlangt, dass Sie „signieren, um fortzufahren“, machen Sie Pause und fragen Sie nach dem Warum.
Wichtige Erkenntnisse:
- DNS-Hijacking leitet Sie zu Fake-Websites um, die echt aussehen
- Ihre Funds sind sicher, wenn Sie während des Angriffsfensters nichts freigegeben oder signiert haben
- Überprüfen und widerrufen Sie immer unnötige Token-Freigaben
- Protokoll-Sicherheit ≠ Website-Sicherheit – beides zählt
- CoW Swaps Kernsystem ist intakt; es war nur ein Front-End-Problem
— Editorial Team
