CoW Swap veröffentlichte einen Bericht über den Angriffsvorfall, in dem es hieß, die Domain sei mehrere Stunden lang gehackt worden, was zu einem geschätzten Schaden von 1,2 Millionen Dollar geführt habe.

Laut offiziellen Meldungen besagt der Untersuchungsbericht zum CoW Swap-Angriff, dass die Domain cow.fi am 14. April 2026 einem Lieferkettenangriff zum Opfer fiel. Die Angreifer drangen mithilfe von Social-Engineering-Techniken in den Registrierungsprozess der .fi-Domain ein und übernahmen die DNS-Auflösung, was dazu führte, dass Benutzer beim Zugriff auf swap.cow.fi innerhalb weniger Stunden auf eine Phishing-Website weitergeleitet wurden.

Während des betroffenen Zeitraums setzten die Angreifer eine gefälschte Handelsschnittstelle ein und versuchten, Benutzer dazu zu verleiten, ihre Wallets zu verbinden und betrügerische Transaktionen zu unterzeichnen. Dem Bericht zufolge hatte dieser Vorfall keine Auswirkungen auf die On-Chain-Verträge des CoW-Protokolls, die Backend-Systeme oder die Sicherheit der Kundengelder; die Kerninfrastruktur und Dienste wie AWS / Vercel wurden nicht beeinträchtigt. Der Angriff erfolgte während der Domainregistrierungs- und Transferphase. Die Angreifer erlangten die Kontrolle durch gefälschte Ausweisdokumente und Schwachstellen im Registrierungsprozess und veränderten kurzzeitig die Domain-Weiterleitung.

Das Team bestätigte die Anomalie innerhalb von 19 Minuten und leitete eine Notfallmaßnahme ein, migrierte anschließend zu cow.finance und schloss die Wiederherstellung der Domain in etwa 26 Stunden ab. Das CoW-Team gab an, dass die betroffenen Nutzer hauptsächlich diejenigen waren, die während der Domainübernahme die offizielle Website besucht hatten, wobei der vorläufige geschätzte Schaden bei etwa 1,2 Millionen US-Dollar liegt. Aktuell ist cow.fi wieder aktiv und es wurden Sicherheitsmaßnahmen wie RegistryLock hinzugefügt. Das Team hat unterdessen externe Sicherheitsprüfungen, rechtliche Verantwortlichkeiten und mögliche Entschädigungspläne für Nutzer eingeleitet. Der Beamte betonte, dass die Sicherheitslücke behoben sei und plant, die Sicherheit der Domäneninfrastruktur durch Zusammenarbeit von Governance und Industrie zu verbessern.