A CoW Swap divulgou um relatório sobre o incidente de ataque, afirmando que o domínio foi sequestrado por várias horas, resultando em uma perda estimada de 1,2 milhão de dólares

De acordo com notícias oficiais, o relatório de revisão do incidente de ataque da CoW Swap afirma que seu domínio cow.fi sofreu um ataque à cadeia de suprimentos em 14 de abril de 2026. Os invasores se infiltraram no processo de registro de domínio .fi por meio de técnicas de engenharia social e seqüestraram a resolução DNS, fazendo com que os usuários fossem direcionados para um site de phishing ao acessar swap.cow.fi em poucas horas.

Durante o período afetado, os invasores implantaram uma interface de negociação falsificada e tentaram enganar os usuários para que conectassem suas carteiras e assinassem transações maliciosas. O relatório indica que este incidente não afetou os contratos on-chain do Protocolo CoW, os sistemas back-end ou a segurança dos fundos dos usuários; a infraestrutura central e os serviços como AWS/Vercel não foram comprometidos. O ataque ocorreu durante a fase de registro e transferência de domínio, onde os atacantes obtiveram controle através de documentos de identidade falsificados e vulnerabilidades no processo de registro, modificando brevemente o apontamento do domínio.

A equipe confirmou a anomalia em 19 minutos e iniciou uma resposta de emergência, migrando posteriormente para cow.finance e completando a recuperação do domínio em cerca de 26 horas. A equipe do CoW afirmou que os usuários afetados foram principalmente aqueles que visitaram o site oficial durante o sequestro do domínio, com perdas preliminares estimadas em aproximadamente $1,2 milhão. Atualmente, o cow.fi foi reativado e medidas de segurança como o RegistryLock foram adicionadas. Enquanto isso, a equipe iniciou auditorias de segurança externas, responsabilização legal e planos de compensação para os usuários. O oficial enfatizou que a vulnerabilidade foi corrigida e planeja melhorar a segurança da infraestrutura do domínio por meio da governança e da colaboração com a indústria.