CoW Swap publicó un informe sobre el incidente del ataque, indicando que el dominio fue secuestrado durante varias horas, lo que resultó en una pérdida estimada de 1,2 millones de dólares

Según las noticias oficiales, el informe de revisión del incidente de ataque CoW Swap establece que su dominio cow.fi sufrió un ataque a la cadena de suministro el 14 de abril de 2026. Los atacantes se infiltraron en el proceso de registro de dominios .fi a través de técnicas de ingeniería social y secuestraron la resolución DNS, lo que provocó que los usuarios fueran dirigidos a un sitio web de phishing al acceder a swap.cow.fi en pocas horas.

Durante el período afectado, los atacantes desplegaron una interfaz comercial falsificada e intentaron atraer a los usuarios a conectar sus carteras y firmar transacciones maliciosas. El informe indica que este incidente no afectó a los contratos en cadena del Protocolo CoW, los sistemas backend o la seguridad de los fondos de los usuarios; la infraestructura y los servicios básicos como AWS / Vercel no se vieron comprometidos. El ataque ocurrió durante la fase de registro y transferencia del dominio, donde los atacantes obtuvieron el control a través de documentos de identidad falsificados y vulnerabilidades en el proceso de registro, modificando brevemente el apuntamiento del dominio.

El equipo confirmó la anomalía en 19 minutos e inició una respuesta de emergencia, migrando posteriormente a cow.finance y completando la recuperación del dominio en unas 26 horas. El equipo de CoW declaró que los usuarios afectados fueron principalmente aquellos que visitaron el sitio web oficial durante el secuestro del dominio, con pérdidas preliminares estimadas en aproximadamente 1,2 millones de dólares. Actualmente, cow.fi se ha reactivado y se han añadido medidas de seguridad como RegistryLock. Mientras tanto, el equipo ha iniciado auditorías externas de seguridad, rendición de cuentas jurídicas y planes de compensación a los posibles usuarios. El funcionario enfatizó que la vulnerabilidad ha sido corregida y planea mejorar la seguridad de la infraestructura de dominio a través de la gobernanza y la colaboración de la industria.