CoW Swap publicó un informe sobre el incidente del ataque, en el que afirma que el dominio fue secuestrado durante varias horas, lo que resultó en una pérdida estimada de 1,2 millones de dólares.

Según las noticias oficiales, el informe de revisión del incidente del ataque CoW Swap indica que su dominio cow.fi sufrió un ataque a la cadena de suministro el 14 de abril de 2026. Los atacantes se infiltraron en el proceso de registro del dominio .fi mediante técnicas de ingeniería social y secuestraron la resolución DNS, lo que provocó que los usuarios fueran redirigidos a un sitio web de phishing al acceder a swap.cow.fi en cuestión de horas.

Durante el período afectado, los atacantes desplegaron una interfaz de comercio falsificada e intentaron engañar a los usuarios para que conectaran sus billeteras y firmaran transacciones maliciosas. El informe indica que este incidente no afectó a los contratos en cadena del protocolo CoW, a los sistemas de backend ni a la seguridad de los fondos de los usuarios; la infraestructura central y los servicios como AWS/Vercel no se vieron comprometidos. El ataque se produjo durante la fase de registro y transferencia del dominio, donde los atacantes obtuvieron el control mediante documentos de identidad falsificados y vulnerabilidades en el proceso de registro, modificando brevemente la configuración del dominio.

El equipo confirmó la anomalía en 19 minutos e inició una respuesta de emergencia, migrando posteriormente a cow.finance y completando la recuperación del dominio en aproximadamente 26 horas. El equipo de CoW declaró que los usuarios afectados fueron principalmente aquellos que visitaron el sitio web oficial durante el secuestro del dominio, con pérdidas preliminares estimadas en aproximadamente 1,2 millones de dólares. Actualmente, cow.fi ha sido reactivado y se han añadido medidas de seguridad como RegistryLock. Mientras tanto, el equipo ha puesto en marcha auditorías de seguridad externas, medidas de responsabilidad legal y posibles planes de compensación para los usuarios. El funcionario hizo hincapié en que la vulnerabilidad ha sido corregida y que se planea mejorar la seguridad de la infraestructura del dominio mediante la gobernanza y la colaboración con la industria.