Galaxy Digital 研发工作区遭黑客入侵，损失不足 1 万美元，客户资金未受影响

用户在签署恶意 Permit2 交易后失去 $316K USDC，GoPlus 提出警告

一名用户因一笔恶意 Permit2 交易损失了 316,000 美元的 USDC，这凸显了代币授权机制的漏洞。GoPlus Security 建议用户通过遵循关键安全实践来避免钓鱼，并安装其防护扩展。

Cow Protocol 遭 DNS 劫持，用户需立即撤销授权

Cow Protocol 构建的 DEX 聚合平台 Cow Swap 于 4 月 14 日遭遇 DNS 劫持，攻击者篡改域名记录，将用户流量重定向至仿冒网站，并部署钱包清空程序。Cow DAO 随即暂停服务并建议用户撤销授权。此事件未影响协议智能合约，但用户需警惕相关风险并核查交易记录。

CoW Swap 在 Blockaid 检测到前端攻击后发布安全警报

Blockaid 已识别到对 CoW Swap 的前端攻击，并将其域名标记为恶意。建议用户停止交互，撤销钱包授权，并等待 CoW Swap 团队的进一步更新。

以太坊基金會也用它！CoW Swap 前端被駭，DeFi 大佬建議撤銷（revoke）授權

以太坊 DeFi 平台 CoW Swap 于 4 月 14 日遭遇 DNS 劫持，导致用户可能面临钓鱼风险。尽管协议本身未遭破解，前端攻击风险仍高。业界建议用户应在未来行动前撤销授权。CoW Swap 提供批次交易功能，并对抗 MEV 攻击，其安全事件可能影响整个 DeFi 生态。

Cowswap 前端遭受攻击，呼吁用户撤销授权

Blockaid 的安全系统检测到针对 Cowswap 的前端攻击，并将网站 COW.FI 标记为恶意。敦促用户撤销钱包权限，并避免与该 DApp 交互。