🚨 Ethereum 기반 탈중앙화 거래소 애그리게이터 CoW Swap 프론트엔드 침해 경고

1. 공격 발생 및 피해 추정
2026년 4월 14일, Ethereum 기반 탈중앙화 거래소 애그리게이터 CoW Swap이 프론트엔드 침해 사실을 경고했다. 공격자는 CoW Swap 웹사이트 도메인을 장악해 사용자를 악성 사이트로 유도했다. 익명의 사이버 보안 연구자 Vladimir S.는 약 50만 달러 상당의 디지털 자산이 유출되었다고 추정했다. CoW Swap 공식 Discord에서 사용자들이 손실을 보고했다. 손실 규모는 최초 불명 상태였다.

2. 프로토콜 영향 및 대응 조치
CoW Swap은 스마트 컨트랙트는 영향을 받지 않았다고 확인했으며, 프로토콜 백엔드 및 API를 일시 중지했다. 팀원 MooKeeper는 소수의 사용자가 소액의 악성 승인을 서명했다고 밝혔다. 14:54 UTC 이후 CoW Swap에서 이루어진 모든 승인 철회를 권고했다.

3. 조사 현황
CoW DAO(@CoWSwap)는 손실 보고를 조사 중이며, 완전한 평가는 4월 15일 이후 발표 예정이다. Gnosis 공동 창업자 겸 CEO Martin Köppelmann은 최근 몇 시간 내 CoW Swap 승인 사용자만 잠재적 피해 대상이라고 밝혔다. 이더리움 공동 창업자 Vitalik Buterin이 최근 1주일 내 프로토콜을 사용했으나, 피해 여부는 확인되지 않았다.

CoW Swap 프론트엔드 침해로 약 50만 달러 유출 추정. 스마트 컨트랙트는 안전하며, 14:54 UTC 이후 승인 철회 권고. 피해 규모는 추가 조사 중.

Decrypt