CoW Swap a publié un rapport sur l'incident d'attaque, indiquant que le domaine a été piraté pendant plusieurs heures, entraînant une perte estimée à 1,2 million de dollars.

Selon les informations officielles, le rapport d'analyse de l'incident d'attaque CoW Swap indique que son domaine cow.fi a subi une attaque de la chaîne d'approvisionnement le 14 avril 2026. Les attaquants ont infiltré le processus d'enregistrement du domaine .fi grâce à des techniques d'ingénierie sociale et au détournement de la résolution DNS, ce qui a eu pour conséquence de rediriger les utilisateurs vers un site web d'hameçonnage lorsqu'ils accédaient à swap.cow.fi en quelques heures.

Durant la période concernée, les attaquants ont déployé une interface de trading contrefaite et ont tenté d'inciter les utilisateurs à connecter leurs portefeuilles et à signer des transactions malveillantes. Le rapport indique que cet incident n'a pas affecté les contrats on-chain du protocole CoW, les systèmes backend ni la sécurité des fonds des utilisateurs ; l'infrastructure et les services principaux tels qu'AWS/Vercel n'ont pas été compromis. L'attaque s'est produite lors de la phase d'enregistrement et de transfert du domaine, où les attaquants ont pris le contrôle grâce à de faux documents d'identité et à des vulnérabilités dans le processus d'enregistrement, modifiant brièvement le pointage du domaine.

L'équipe a confirmé l'anomalie en 19 minutes et a lancé une intervention d'urgence, migrant ensuite vers cow.finance et achevant la récupération du domaine en environ 26 heures. L'équipe de CoW a déclaré que les utilisateurs touchés étaient principalement ceux qui avaient visité le site web officiel pendant le détournement du domaine, avec des pertes estimées préliminairement à environ 1,2 million de dollars. Actuellement, cow.fi a été réactivé et des mesures de sécurité telles que RegistryLock ont ​​été ajoutées. Parallèlement, l'équipe a lancé des audits de sécurité externes, une démarche de responsabilisation juridique et des plans potentiels d'indemnisation des utilisateurs. Le responsable a souligné que la vulnérabilité avait été corrigée et qu'il prévoyait de renforcer la sécurité de l'infrastructure du domaine grâce à la gouvernance et à la collaboration avec l'industrie.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.