分散型取引所（DEX）アグリゲーターの大手であるCoW Swap（カウスワップ）で、深刻なセキュリティ侵害が発生した。未知の第三者によってドメインが乗っ取られ、ユーザーが偽のサイトへ誘導されるリスクが高まっている。
この事態を受けて、プロジェクトを運営する分散型自律組織（DAO）は、公式サイトの利用を直ちに停止するようユーザーに強く呼びかけている。バックエンドシステムやAPIも一時的に停止されており、問題の解決に向けた対応が急ピッチで進められている。
今回の事件は、スマートコントラクト自体の脆弱性ではなく、インターネットの住所録にあたる「DNS」を標的にしたものだ。Web3業界では、利便性の裏に潜むフロントエンドの脆弱性が改めて浮き彫りとなっている。
CoW Swapを襲ったDNSハイジャックの全容
CoW Swapの公式X（旧Twitter）アカウントは、日本時間の火曜日に緊急の警告を投稿した。報告によれば、同プロジェクトのドメイン名システム（DNS）がハイジャックされ、公式サイトが攻撃者の制御下に置かれたという。
DNSハイジャックとは、ウェブサイトのドメイン名（URL）と、実際に通信するサーバーのIPアドレスを紐付ける仕組みを悪用する攻撃だ。ユーザーが正しいURLを入力しても、攻撃者が用意した偽のサーバー（フィッシングサイト）に転送されてしまう。このため、見た目では偽物だと気づくことが非常に難しい。
CoW Swap側は状況を解決するために積極的に取り組んでいるとしているが、安全が確認されるまでは公式サイト（swap.cow.fi）へのアクセスを控えるよう求めている。現在はバックエンドやAPIも停止されており、サービス全体が警戒態勢に入っている状況だ。
ドメイン乗っ取りの仕組みと現状
今回の攻撃で標的となったのは、ユーザーが取引を行うフロントエンド（ウェブサイトの画面）だ。暗号資産のプロジェクトにおいて、資産を管理するスマートコントラクトはブロックチェーン上で堅牢に守られていることが多い。しかし、その入り口となるウェブサイトは、一般的なインターネットインフラに依存している。
攻撃者がドメイン管理権限を奪取すると、ユーザーがウォレットを接続した際に「資産を盗み取るための承認（Approve）」を求める偽の署名画面を表示させることができる。ユーザーがこれに気づかずに署名してしまうと、ウォレット内のトークンが攻撃者のアドレスへ送金されてしまう仕組みだ。
CoW SwapのDAOは、現在この侵害された経路を遮断し、正しいサーバーへ再接続するための修正作業を行っている。しかし、DNSの変更が世界中のネットワークに反映されるまでには時間がかかるため、依然としてリスクは残っている。
ユーザーが取るべき防衛策
現時点でユーザーができる最も重要な対策は、公式サイトを絶対に開かないことだ。ブックマークからアクセスする場合も同様に危険がある。また、過去にCoW Swapを利用したことがあるユーザーは、念のため「Revoke（リボーク）」という操作を検討すべきだろう。
Revokeとは、過去にウェブサイトに与えた「トークンの操作許可」を取り消すことだ。Etherscanなどのツールを使えば、自分のウォレットがどのプロジェクトにどれだけの操作を許可しているかを確認できる。もし不安がある場合は、主要な資産を一時的に別の安全なウォレットへ移動させることも一つの手だ。
市場の反応とCOWトークンの値動き
ドメイン乗っ取りのニュースが報じられると、市場は即座に反応した。CoW ProtocolのネイティブトークンであるCOWは、事件発覚後に約3%の下落を記録している。具体的には、0.2229ドル付近で推移していた価格が、一時0.2159ドルまで値を下げた。
この下落は、プロジェクトの信頼性に対する一時的な懸念を反映したものと見られる。ただし、今回の問題はプロトコルの根幹であるスマートコントラクトのバグではないため、パニック売りには至っていない。多くの投資家は、運営による復旧作業の進展を注視している状況だ。
ニュース直後の価格下落の背景
暗号資産市場において、セキュリティ侵害のニュースは最も嫌われる材料の一つだ。たとえそれがフロントエンドの問題であっても、ユーザーの資産が盗まれるリスクがある以上、流動性の提供者が資金を引き揚げたり、トークンを売却したりする動きが出やすい。
COWトークンの価格は、0.2100ドル台で踏みとどまっており、今のところは限定的な影響に留まっている。しかし、もし偽サイトを通じて多額の被害が出たことが判明すれば、さらなる売り圧力がかかる可能性も否定できない。コミュニティ内では、公式発表を待つ慎重な姿勢が広がっている。
Web3業界を蝕むフィッシング詐欺の脅威
CoW Swapが直面しているDNSハイジャックは、決して珍しい事件ではない。過去には、DEX大手のBalancer（バランサー）やCurve Finance（カーブ・ファイナンス）も同様の攻撃を経験している。これらの事件に共通するのは、ブロックチェーンそのものではなく、従来型のウェブ技術の弱点が突かれている点だ。
ブロックチェーンセキュリティ企業のHacken（ハッケン）が発表した報告書によると、2026年第1四半期だけで、Web3プロジェクトはハッキングや詐欺によって合計4億8,200万ドルの損失を被っている。この期間中に発生した44件のインシデントの多くが、フィッシングやソーシャルエンジニアリングによるものだった。
つまり、高度なプログラムの隙を突くよりも、人間の心理やウェブのインフラを騙す方が、攻撃者にとって効率が良いという現実がある。Web3の理想である分散化が進んでも、ユーザーがアクセスする窓口が中央集権的なDNSに依存している限り、この種のリスクは消えない。
2026年第1四半期の被害状況
Hackenの調査結果は、Web3業界におけるセキュリティの現状を如実に物語っている。約4.8億ドルという損失額は、業界全体が依然として攻撃者の格好の標的であることを示している。特に、ユーザーを偽サイトへ誘導するフィッシング攻撃は、手法が巧妙化しており、一見しただけでは見破れないレベルに達している。
攻撃者は、SNSの公式アカウントを乗っ取ったり、検索エンジンの広告枠を買い取ったりして、偽のリンクを巧みに配置する。今回のCoW Swapの事例のように、ドメインそのものを乗っ取られてしまえば、ユーザー側にできる対策は「公式の緊急告知をいち早くキャッチする」こと以外にほとんどないのが実情だ。
過去の事例（CurveやBalancer）
過去に発生したCurve Financeの事例では、DNSの書き換えによって約57万ドルの資金が盗み取られた。また、Balancerでも同様の手法でユーザーのウォレットから資産が流出する被害が出ている。これらのプロジェクトはいずれも、DeFi（分散型金融）の世界で非常に高い知名度と信頼を誇っていた。
こうした事件が発生するたびに、業界ではDNSに頼らないアクセス方法の模索が議論されてきた。しかし、一般的なブラウザで手軽に利用できる利便性を優先する結果、依然として多くのプロジェクトが脆弱なDNS構造を使い続けている。CoW Swapの事件は、この長年解決されていない課題を再び突きつける形となった。
独自の分析、DEXアグリゲーターの安全性と今後の課題
今回のCoW Swapの事件から学べる教訓は、Web3における「分散化」の定義を再考する必要があるということだ。どれだけスマートコントラクトが分散化され、監査を受けていたとしても、ユーザーがそれに触れるための「入り口」が中央集権的な管理下にあるならば、そこが最大の弱点（単一障害点）となる。
特にCoW Swapのようなアグリゲーターは、複数のDEXから最適な価格を引き出す便利な存在だ。しかし、その便利さゆえに多くのユーザーが日常的に利用しており、攻撃者にとっては一度の乗っ取りで多数のターゲットを狙える「効率の良い戦場」に見えてしまう。
今後は、フロントエンドの分散化も避けては通れない課題になるだろう。例えば、IPFS（分散型ファイルシステム）を利用したサイト公開や、ENS（イーサリアム・ネーム・サービス）のようなブロックチェーンネイティブなドメイン管理の普及が、こうした攻撃への有効な対抗策となるはずだ。
フロントエンドの脆弱性という盲点
DeFiユーザーの多くは、スマートコントラクトの監査結果（Audit）を重視する。しかし、ウェブサイト自体のセキュリティや、ドメイン管理者の二要素認証（2FA）設定、レジストラ（ドメイン登録業者）の安全性を確認するユーザーは稀だ。今回の事件は、技術的なコードの安全性と同じくらい、運用の安全性が重要であることを示している。
ユーザー側も、ウォレットに表示される署名の内容をより注意深く確認する習慣をつける必要がある。単に「Connect Wallet」をクリックするだけでなく、どのような権限を求めているのか、対象のコントラクトアドレスは正しいのかを検証するリテラシーが、自分の資産を守る最後の砦となる。
分散型ドメイン（ENS等）への期待
DNSハイジャックに対する抜本的な解決策として期待されるのが、ENSなどのWeb3ネイティブなドメイン技術だ。これらはブロックチェーン上で管理されているため、中央集権的なレジストラを介さずに所有権を証明できる。また、一度設定すれば第三者が勝手に書き換えることは極めて困難だ。
ただし、ENSを利用するためには専用のブラウザ拡張機能や、対応したブラウザが必要になるなど、一般的なユーザーにとってはまだハードルが高い。CoW Swapのような大手プロジェクトが、こうした技術を積極的に採用し、ユーザーを誘導していくことが、Web3全体の安全性を底上げする鍵となるだろう。
この記事のポイント
- CoW Swapのドメイン（DNS）が乗っ取られ、公式サイトが危険な状態にある
- DAOは被害拡大を防ぐため、ユーザーにサイトの利用停止を強く呼びかけている
- COWトークンの価格は約3%下落したが、0.2100ドル台で推移しパニックには至っていない
- 2026年第1四半期だけで約4.8億ドルのWeb3資産がフィッシング等で失われている
- フロントエンドの分散化やENSの活用など、Web3インフラの課題が改めて浮き彫りになった
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。