Le site CoW Swap piraté : ce qui s'est passé et pourquoi cela vous concerne
Un outil populaire de trading basé sur Ethereum, appelé CoW Swap, a été temporairement arrêté après que des hackers ont pris le contrôle de son site web. Si vous avez déjà utilisé une banque en ligne ou un site de shopping, imaginez un scénario où la page de connexion réelle est remplacée par une copie trompeuse qui vole votre mot de passe — sauf qu’ici, les utilisateurs sont induits en erreur pour approuver des transactions qui transfèrent leurs cryptomonnaies sans leur consentement.
Les bonnes nouvelles ? Le système central qui gère ou déplace l'argent — les contrats intelligents — n’a pas été compromis. Mais comme les utilisateurs étaient redirigés vers une version malveillante du site, l’équipe a suspendu toutes les opérations en tant que mesure de sécurité. Au moins 500 000 dollars en actifs numériques semblent avoir été volés à quelques utilisateurs ayant interagi avec le site falsifié.
Comment le piratage a fonctionné (sans jargon technique)
CoW Swap n’est pas une bourse traditionnelle comme Coinbase. Il s’agit plutôt d’un « agrégateur de changes décentralisés » — un outil qui explore plusieurs marchés crypto pour trouver pour vous le meilleur prix lors d’un échange de jetons. Pour cela, les utilisateurs doivent d’abord accorder au site une autorisation temporaire de déplacer certains jetons en leur nom. C’est ce qu’on appelle une « validation ».
Dans cette attaque, les pirates n’ont pas pénétré le code de CoW Swap. Ils ont compromis l’adresse du site web (l’URL) que les utilisateurs tapent dans leur navigateur. Une fois maîtrisant le domaine, ils ont remplacé le site légitime par une copie fidèle qui demandait aux utilisateurs des validations — mais ces validations étaient conçues pour permettre aux attaquants de vider les comptes.
C’est un peu comme recevoir un e-mail frauduleux qui ressemble exactement à la page de connexion de votre banque. Si vous y entrez vos identifiants, les escrocs obtiennent l’accès. Ici, au lieu de mots de passe, les utilisateurs ont signé involontairement des autorisations numériques qui leur ont cédé le contrôle de leurs cryptos.
Pourquoi ce n’est pas juste une autre arnaque crypto
Cet incident met en lumière un point faible dans la manière dont de nombreux outils de finance décentralisée (DeFi) fonctionnent : ils dépendent fortement des sites web frontaux, qui ne font pas partie de la blockchain sécurisée. La logique des transactions vit effectivement sur la blockchain Ethereum, qui est inviolable — mais le site web que vous utilisez pour y accéder ? Il est hébergé sur des serveurs classiques, susceptibles d’être piratés.
D’autres grands projets DeFi ont subi des attaques similaires. En 2022, puis à nouveau en 2025, Curve Finance — un protocole DeFi bien connu — a été victime de piratages DNS, où les utilisateurs étaient redirigés vers des sites falsifiés. Chaque fois, les pertes ont eu lieu non parce que le protocole avait échoué, mais parce que les utilisateurs ont fait confiance à une page web compromise.
Signes clairs que l’attaque était limitée :
- Seuls les utilisateurs ayant visité le site et approuvé de nouvelles transactions après 14h54 UTC le 14 avril étaient concernés.
- Les systèmes backend du protocole CoW et ses contrats intelligents sont restés intacts.
- L’équipe a agi rapidement pour suspendre les opérations et avertir les utilisateurs.
Que faire si vous avez utilisé CoW Swap récemment
Si vous avez interagi avec CoW Swap au moment du piratage, suivez ces étapes :
- Vérifiez l’activité de votre portefeuille à la recherche d’approbations ou de transferts inattendus.
- Révoquez les approbations suspectes à l’aide d’outils gratuits comme Revoke.cash (aucun lien affilié).
- Évitez de visiter le site jusqu’à ce que l’équipe confirme qu’il est sécurisé.
Souvenez-vous : simplement détenir des cryptos dans votre portefeuille ne vous expose pas au risque — vous n’êtes vulnérable que si vous approuvez activement une transaction sur un site compromis.
Ce que cela signifie pour les particuliers
Même si vous n’utilisez pas CoW Swap, cet événement montre à quel point la confiance peut être fragile dans le monde des cryptos. La technologie derrière les blockchains est solide, mais les portails d’accès — comme les sites web — sont souvent mal protégés. Vérifiez toujours les URLs, évitez les liens provenant des réseaux sociaux, et n’approuvez jamais une transaction sans être certain d’être sur le site officiel. Vos cryptos ne sont aussi sûrs que le maillon le plus faible de la chaîne — et parfois, ce maillon, c’est simplement un site web.
Points clés
- Le site web de CoW Swap a été piraté, pas son système blockchain central.
- Les attaquants ont trompé les utilisateurs en les faisant approuver des transactions malveillantes via un site falsifié.
- Les pertes estimées s’élèvent à environ 500 000 $, affectant un petit nombre d’utilisateurs.
- Révoquer les autorisations de jetons est une étape essentielle de sécurité après de tels incidents.
- La sécurité du front-end reste une faille majeure dans toute l’écosystème DeFi.
— Editorial Team
