CoW Swap publie une déclaration sur un incident de piratage : le nom de domaine a été compromis par une attaque d'ingénierie sociale, mais le contrôle du domaine cow.fi a désormais été rétabli.

Foresight News rapporte que CoW Swap a annoncé sur Twitter avoir repris le contrôle du domaine cow.fi, après avoir fonctionné pendant un certain temps normalement sur cow.finance, et est actuellement en train de revenir progressivement à son domaine d'origine. Selon l'annonce officielle, le 14 avril, un attaquant a trompé le bureau d'enregistrement DNS grâce à des documents falsifiés afin d'obtenir le contrôle du domaine cow.fi. L'attaquant a ensuite déployé un site de phishing extrêmement réaliste, mis en œuvre en deux étapes : d'abord, il a incité les utilisateurs à signer des transactions malveillantes avec un wallet drainer, puis, via une fausse fenêtre pop-up de portefeuille, il a volé les phrases mnémoniques et mots de passe. Cette attaque visait le bureau d'enregistrement du domaine et non l'infrastructure de CoW Swap ou la fuite de clés privées. Les utilisateurs concernés devraient utiliser des outils tels que Revoke.cash pour révoquer toutes les autorisations et envisager de transférer leurs fonds vers un nouveau portefeuille.