CoW Swap publicó una explicación sobre el incidente de ataque: el dominio fue víctima de un ataque de ingeniería social, pero ya recuperaron el control del dominio cow.fi.

Foresight News informó que CoW Swap publicó en Twitter que ya ha recuperado el control del dominio cow.fi y que ha estado operando normalmente durante un tiempo en cow.finance, y que actualmente está en proceso de transición gradual de vuelta a su dominio original. Según el comunicado oficial, el atacante engañó al registrador DNS el 14 de abril mediante documentación falsificada para obtener el control del dominio cow.fi; luego, el atacante desplegó un sitio de phishing altamente sofisticado en dos fases: primero inducía a los usuarios, a través de un wallet drainer, a firmar transacciones maliciosas, y después robaba frases semilla y contraseñas mediante ventanas emergentes de wallets falsas. Este ataque estuvo dirigido al registrador de dominio y no comprometió la infraestructura o las claves privadas de CoW Swap. Los usuarios afectados deben revocar todas las autorizaciones utilizando herramientas como Revoke.cash y considerar transferir sus fondos a una nueva wallet.