分散型金融（DeFi）の主要プラットフォームであるCoW Swap（カウスワップ）が、ドメイン名システム（DNS）を悪用した攻撃を受けた。ユーザーを偽のサイトへ誘導する「DNSハイジャック」が発生し、同チームは公式サイトの使用を一時停止するよう警告を発している。
今回の事件は、スマートコントラクト自体が堅牢であっても、ユーザーが操作するウェブ上の入り口（フロントエンド）が依然として深刻な脆弱性を抱えていることを浮き彫りにした。資産を守るための緊急措置と、業界全体で進むセキュリティ強化の動きについて詳しく見ていく。
一方で、イーサリアム財団はこうした開発上の障壁を打破するため、多額の予算を投じた新たなセキュリティ支援プログラムを開始した。攻撃の手口が巧妙化する中、ユーザーと開発者が直面している現状を整理する。
CoW Swapで発生したDNSハイジャックの全容
2026年4月14日、CoW Swapのチームは公式サイトがDNSハイジャック攻撃を受けたことを公表した。攻撃が確認されたのは協定世界時（UTC）の14時54分ごろで、チームは即座にX（旧Twitter）を通じてユーザーにインターフェースへのアクセスを控えるよう呼びかけた。
攻撃のタイムラインと現状の対応
攻撃の発覚直後、CoW Swapはプラットフォームのサービスを一時的に停止した。これは、偽のウェブサイトを通じてユーザーのウォレットから資産が盗まれる二次被害を防ぐための予防措置だ。幸いなことに、プロトコルの基盤となるシステムやバックエンド、API自体は侵害されていないという。しかし、安全が確認されるまでの間、すべてのフロントエンド機能は「念のため」停止された状態が続いている。
DNSハイジャックという「見えない罠」
DNSハイジャックとは、インターネット上の住所録にあたるDNSの設定を書き換え、正しいURLを入力したユーザーを攻撃者が用意した偽サイトに飛ばす手法だ。見た目が本物と全く同じであるため、ユーザーは気づかずにウォレットを接続し、資産を抜き取るための悪意あるトランザクションに署名してしまうリスクがある。DeFiプロトコルそのものが安全であっても、この「入り口」が乗っ取られればユーザーの資産は危険にさらされる。
なぜCoW Swapが狙われたのか、その独自性と重要性
CoW Swapは、単なる分散型取引所（DEX）ではなく、複数の取引所から流動性を集約するアグリゲーターとして高い人気を誇る。特に「MEV（最大抽出可能価値）」からユーザーを守る設計が支持されており、多くのトレーダーが日常的に利用していたことが背景にある。
「Coincidence of Wants」による効率的な取引
CoW Swapの名前の由来である「Coincidence of Wants（需要の一致）」は、売りたい人と買いたい人の注文を直接マッチングさせる仕組みだ。これにより、外部の流動性プールに依存せず、手数料やスリッページ（注文価格と約定価格の差）を最小限に抑えることができる。この効率性の高さが、多くのユーザーを引き寄せる要因となっている。
MEV耐性とソルバー（Solvers）の役割
このプラットフォームの最大の特徴は、MEV攻撃への耐性だ。MEVとは、ブロックチェーン上のボットが取引の順番を操作して不当な利益を得る行為で、一般のユーザーにとっては実質的なコスト増となる。CoW Swapでは「ソルバー」と呼ばれる専門の実行者が最適な取引ルートを競い合って提示するため、ユーザーは常に公平な価格で取引できる。こうした「ユーザー保護」を掲げるプラットフォームが狙われたことは、業界に大きな衝撃を与えた。
DeFiが抱える「フロントエンド」という構造的弱点
今回の事件は、DeFiのセキュリティにおける「ラストワンマイル」の問題を改めて浮き彫りにした。ブロックチェーン上のスマートコントラクトがどれほど厳重に監査されていても、それを操作するためのウェブサイトが中央集権的なDNSに依存している以上、そこが弱点になり得るのだ。
スマートコントラクトは安全でもUIが危ない理由
DeFiの魅力は分散性にあるが、ユーザーが利用するUI（ユーザーインターフェース）の多くは、従来のウェブ技術に基づいている。ドメイン管理やサーバーホスティングは中央集権的な企業が提供していることが多く、その管理アカウントが奪われると、サイト全体が攻撃者のコントロール下に置かれてしまう。これはCoW Swapに限らず、すべてのDeFiプロジェクトが抱える共通の課題だ。
ユーザーが自分で行うべき防御策
こうした攻撃から身を守るためには、取引を行う前にプロジェクトの公式SNSなどで最新情報を確認する習慣が欠かせない。また、ウォレットが提示する署名の内容を注意深く確認し、不審な承認（Approve）を求められた場合は拒否する慎重さも求められる。ハードウェアウォレットの使用や、不審な挙動を感じた際に即座にアクセスを遮断する判断力も重要だ。
セキュリティ向上の新潮流、イーサリアム財団の監査支援プログラム
フロントエンドやコントラクトのセキュリティを強化するには、専門家による「監査」が不可欠だが、そのコストは非常に高い。この課題を解決するため、イーサリアム財団は2026年4月14日、100万ドル規模の「監査補助金プログラム（Audit Subsidy Program）」を開始した。
100万ドルの補助金で開発者の負担を軽減
このプログラムは、イーサリアム財団が進める「1兆ドル規模のセキュリティ（Trillion Dollar Security）」構想の一環だ。20社以上の主要な監査プロバイダーと提携し、開発者がスマートコントラクトの安全性を確認する際にかかる高額な費用を補填する。これにより、資金力の乏しい小規模なプロジェクトでも、十分なセキュリティチェックを経てからサービスを公開できるようになる。
「1兆ドル規模のセキュリティ」を目指す背景
イーサリアム財団がこれほどまでにセキュリティを重視するのは、暗号資産市場が数兆ドル規模の資産を扱うインフラへと成長することを見据えているからだ。一度のハッキングで数億ドルが失われる現状を放置すれば、社会的な信頼を得ることは難しい。開発段階からセキュリティを組み込む文化を醸成することが、エコシステム全体の持続可能性につながると財団は考えている。
独自の分析、DeFiの信頼性は「使いやすさ」と「安全」のジレンマにある
今回のCoW Swapの事例とイーサリアム財団の動きを併せて考えると、DeFi業界は今、大きな転換点に立っていることがわかる。これまでのDeFiは「誰でも自由に使える」という利便性を優先してきたが、その裏側でセキュリティが後回しにされる傾向があった。特にDNSハイジャックのようなウェブ由来の攻撃は、ブロックチェーン技術だけでは防ぎきれない盲点だ。
筆者の見解としては、今後はフロントエンドの分散化も加速するだろう。例えば、IPFS（分散型ファイルシステム）を利用したUIの公開や、ENS（イーサリアム・ネーム・サービス）を活用したドメイン管理などがより一般的になるはずだ。中央集権的なDNSに頼らない仕組みを構築することで、今回のようなハイジャックリスクを根本から低減できる可能性がある。
また、イーサリアム財団による監査支援は、セキュリティを「コスト」ではなく「公共財」として捉え直す重要な試みだ。安全性が担保されないプロトコルは、どれほど革新的でも普及することはない。CoW Swapのような有力プロジェクトが攻撃を受けたという事実は、すべての参加者にとって「安全は当たり前ではない」という教訓を改めて突きつけている。
この記事のポイント
- CoW SwapがDNSハイジャック攻撃を受け、公式サイトの使用停止を警告した。
- プロトコルの基盤は無事だが、偽サイトへの誘導による資産流出リスクが発生している。
- DNSハイジャックは、DeFiのフロントエンドが抱える中央集権的な脆弱性を突く攻撃だ。
- イーサリアム財団は100万ドルの監査補助金を開始し、業界全体の安全性底上げを図っている。
- ユーザーは公式サイトの情報を鵜呑みにせず、ウォレットの署名内容を常に確認する自衛が必要だ。
暗号資産とブロックチェーンの可能性を追求するエミリー。
暗号資産投資、DeFi、NFT、WEB3、メタバースといった最先端分野を深く理解し、「エミリーズ・クリプト・インサイダー」を運営。
分かりやすい解説で、ブロックチェーン革命の潮流を一般に広めることを目指す。初心者から上級者まで、最新情報を求めるすべての人に役立つ情報発信を心がけている。