CoW Protocol(COW) lao dốc khi CoW Swap bị tấn công chiếm đoạt DNS, tạm dừng giao diện web

코우스왑(CoW Swap) đang tạm dừng website sau một vụ tấn công *DNS* được cho là thuộc dạng “chiếm đoạt tên miền”, đồng thời khuyến nghị người dùng ngừng sử dụng giao diện web trong thời gian xử lý sự cố. Diễn biến này một lần nữa phơi bày lỗ hổng bảo mật trong các dịch vụ *DeFi*, đồng thời khiến giá **từ**CoW Protocol(COW)**từ** lao dốc ngay lập tức.

Theo thông báo của tổ chức tự trị phi tập trung (DAO) vận hành CoW Swap đăng trên X ngày 13 (giờ địa phương), tên miền dự án đã bị một bên không xác định thực hiện tấn công “chiếm đoạt *DNS (Domain Name System)*”. Sự cố khiến hệ thống backend và API ngừng hoạt động, còn giao diện web tại địa chỉ swap.cow.fi cũng bị ảnh hưởng, khiến người dùng gặp rủi ro khi truy cập. Đội ngũ CoW Swap cho biết đang “chủ động xử lý để khắc phục hoàn toàn”, đồng thời kêu gọi cộng đồng “tạm dừng sử dụng swap.cow.fi cho đến khi có xác nhận an toàn trở lại”.

Tấn công *DNS* không phải là vấn đề xa lạ trong ngành tiền mã hóa. Khi bản ghi tên miền bị chiếm quyền kiểm soát, người dùng dễ bị chuyển hướng sang các website giả mạo, từ đó dẫn đến các cuộc tấn công phishing và đánh cắp tài sản. Trước CoW Swap, sàn giao dịch phi tập trung Balancer và nền tảng Curve Finance đã nhiều lần ghi nhận các vụ chiếm đoạt tên miền với hậu quả đáng kể cho người dùng và uy tín dự án.

Thị trường phản ứng khá tiêu cực trước tin xấu. Giá **từ**CoW Protocol(COW)**từ** đã giảm hơn 3%, từ 0,2229 USD xuống 0,2159 USD ngay sau khi thông tin chiếm đoạt *DNS* được lan truyền. Với tỷ giá 1 USD = 1.473,30 won, mức giá mới của COW tương đương khoảng 318 won, cho thấy tâm lý thận trọng đang gia tăng với các dự án *DeFi* gặp sự cố bảo mật.

Ở góc độ toàn thị trường, bức tranh an ninh *Web3* cũng không mấy sáng sủa. Theo dữ liệu từ công ty bảo mật blockchain Hacken công bố ngày 13 tháng 1 năm 2026 (giờ địa phương), các dự án *Web3* đã thiệt hại tổng cộng khoảng 482 triệu USD chỉ trong quý 1 năm 2026 vì hack và lừa đảo. Trong số 44 vụ việc được thống kê, một phần lớn đến từ tấn công phishing và các chiêu trò xã hội (social engineering), tương tự kịch bản có thể xảy ra khi xảy ra chiếm đoạt *DNS*.

bình luận: Sự cố với **từ**CoW Protocol(COW)**từ** cho thấy bảo mật tên miền đang trở thành “điểm yếu chí tử” với các giao thức *DeFi*. Chỉ một lỗ hổng ở lớp hạ tầng *DNS* cũng đủ khiến người dùng bị điều hướng sang website giả, mở đường cho các cuộc tấn công phishing quy mô lớn. Với quy mô thiệt hại hàng trăm triệu USD trong quý 1 năm 2026 như số liệu của Hacken, ưu tiên bảo vệ tên miền và giao diện truy cập – không chỉ hợp đồng thông minh – sẽ là yếu tố then chốt để bảo vệ tài sản nhà đầu tư trong hệ sinh thái *Web3*.