A CoW Swap divulgou um relatório sobre o incidente de ataque, afirmando que o domínio foi sequestrado por várias horas, resultando em uma perda estimada de 1,2 milhão de dólares

De acordo com notícias oficiais, o relatório de revisão do incidente de ataque da CoW Swap afirma que seu domínio cow.fi sofreu um ataque à cadeia de suprimentos em 14 de abril de 2026. Os invasores se infiltraram no processo de registro de domínio .fi por meio de técnicas de engenharia social e seqüestraram a resolução DNS, fazendo com que os usuários fossem direcionados para um site de phishing ao acessar swap.cow.fi em poucas horas.

Durante o período afetado, os invasores implantaram uma interface de negociação falsificada e tentaram enganar os usuários para que conectassem suas carteiras e assinassem transações maliciosas. O relatório indica que este incidente não afetou os contratos on-chain do Protocolo CoW, os sistemas back-end ou a segurança dos fundos dos usuários; a infraestrutura central e os serviços como AWS/Vercel não foram comprometidos. O ataque ocorreu durante a fase de registro e transferência de domínio, onde os atacantes obtiveram controle através de documentos de identidade falsificados e vulnerabilidades no processo de registro, modificando brevemente o apontamento do domínio.

A equipe confirmou a anomalia em 19 minutos e iniciou uma resposta de emergência, migrando posteriormente para cow.finance e completando a recuperação do domínio em cerca de 26 horas. A equipe do CoW afirmou que os usuários afetados foram principalmente aqueles que visitaram o site oficial durante o sequestro do domínio, com perdas preliminares estimadas em aproximadamente $1,2 milhão. Atualmente, o cow.fi foi reativado e medidas de segurança como o RegistryLock foram adicionadas. Enquanto isso, a equipe iniciou auditorias de segurança externas, responsabilização legal e planos de compensação para os usuários. O oficial enfatizou que a vulnerabilidade foi corrigida e planeja melhorar a segurança da infraestrutura do domínio por meio da governança e da colaboração com a indústria.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.