Blockaid menandai frontend cow.fi milik CoW Swap sebagai berbahaya, mendesak pengguna untuk mencabut persetujuan token dan menghindari dApp tersebut di tengah gelombang lebih luas serangan antarmuka DeFi.
Ringkasan

• Blockaid menandai frontend utama cow.fi milik CoW Swap sebagai berbahaya.
• Pengguna didesak untuk mencabut persetujuan token dan segera menghindari dApp tersebut.
• Insiden ini menyoroti meningkatnya gelombang serangan frontend DeFi di berbagai protokol utama.

Perusahaan keamanan blockchain Blockaid memperingatkan bahwa situs web utama CoW Swap, COW.FI, telah dikompromikan dalam dugaan serangan frontend, menandai upaya eksploit berprofil tinggi terbaru terhadap antarmuka perdagangan DeFi utama.

Dalam peringatan yang dibagikan di X, Blockaid mengatakan sistemnya “telah mendeteksi serangan front-end yang menargetkan Cowswap” dan mengonfirmasi bahwa domain cow.fi telah ditandai sebagai berbahaya di dalam dompet yang terintegrasi Blockaid, dengan menyarankan pengguna “untuk tidak menandatangani transaksi dan menghindari interaksi dengan dApp sampai masalah tersebut diselesaikan.”

Setelah peringatan tersebut, kanal komunitas CoW Swap dan komentator keamanan independen mendesak para trader yang telah menghubungkan dompet ke CoW Swap untuk segera mencabut persetujuan token apa pun yang masih aktif dan berhenti berinteraksi dengan frontend platform sampai ada pemberitahuan lebih lanjut, meskipun kontrak pintar yang mendasarinya belum dilaporkan telah dikompromikan.

🚨 Peringatan Komunitas:

Sistem Blockaid telah mengidentifikasi serangan front-end pada @CoWSwap.

Situs cow[.]fi telah ditandai sebagai berbahaya.

Hindari segala interaksi dengan dApp segera. pic.twitter.com/QKGk3DtPjH

— Blockaid (@blockaid_) 14 April 2026

Peringatan Blockaid menambah gelombang serangan frontend DeFi {#blockaid-alert-adds-to-defi-frontend-attack-wave}

Peringatan terbaru Blockaid muncul di tengah lonjakan apa yang disebut pembajakan frontend, ketika para penyerang mengompromikan situs web atau DNS milik sebuah proyek, bukan kontrak on-chain-nya, dengan diam-diam mengganti permintaan transaksi yang sah dengan permintaan yang berbahaya yang menguras dompet pengguna.linkedin+1

Pada bulan Februari, Blockaidmelaporkan serangan frontend serupa pada platform tokenisasi OpenEden, dengan memperingatkan pengguna untuk “tidak menandatangani transaksi dan menghindari interaksi dengan dApp sampai masalah tersebut diselesaikan,” sementara insiden terpisah baru-baru ini menimpa protokol pinjaman Curvance dan manajer aset Maple Finance.

Seperti yang disorot dalam panduan keamanan DeFi milik CoW Swap sendiri, serangan-serangan ini menargetkan “orang, perangkat, dan perilaku transaksi, bukan hanya menyerang kode,” sehingga kebersihan dasar seperti memeriksa URL, menggunakan bookmark browser, dan memantau persetujuan token menjadi penting bagi pengguna ritel maupun profesional.

Platform keamanan seperti Kerberus dan alat bergaya Revoke merekomendasikan pengguna untuk secara teratur mengaudit dan mencabut persetujuan token setelah ada insiden yang diduga, dengan catatan bahwa pencabutan “hanya menghapus izin masa depan bagi kontrak tersebut untuk memindahkan token Anda” dan tidak dapat memulihkan dana yang sudah terlanjur dikuras.

Bagi trader ForDeFi, insiden CoW Swap menegaskan pelajaran yang terus berulang dalam liputan crypto.news tentang eksploit bursa, peretasan jembatan, dan pengurasan protokol: bahkan ketika kontrak pintar yang diaudit tetap utuh, satu frontend yang dikompromikan masih dapat mengubah swap rutin menjadi hilangnya total dompet jika pengguna menandatangani secara buta.