بحسب موقع BlockBeats، أفاد تقرير رسمي صدر في 17 أبريل/نيسان حول هجوم CoW Swap أن نطاقها cow.fi تعرض لهجوم على سلسلة التوريد في 14 أبريل/نيسان 2026. استخدم المهاجمون أساليب الهندسة الاجتماعية لاختراق عملية تسجيل نطاق .fi والسيطرة على نظام أسماء النطاقات (DNS)، مما أدى إلى إعادة توجيه المستخدمين الذين يحاولون الوصول إلى swap.cow.fi إلى مواقع ويب تصيدية في غضون ساعات. خلال فترة الهجوم، نشر المهاجمون واجهة معاملات مزيفة وحاولوا خداع المستخدمين لربط محافظهم الرقمية وتوقيع معاملات خبيثة.

يشير التقرير إلى أن الحادث لم يؤثر على أمان عقود بروتوكول CoW على سلسلة الكتل، أو أنظمة الواجهة الخلفية، أو أموال المستخدمين؛ إذ بقيت البنية التحتية والخدمات الأساسية، مثل AWS/Vercel، سليمة. وقع الهجوم أثناء عملية تسجيل النطاق ونقله. تمكن المهاجم من السيطرة على النطاق بتزوير وثائق الهوية واستغلال ثغرات في عملية التسجيل، وقام بتعديل مؤشرات النطاق لفترة وجيزة. أكد الفريق وجود الخلل وبدأ استجابة طارئة في غضون 19 دقيقة، ثم انتقل إلى cow.finance واستعاد النطاق في غضون 26 ساعة تقريبًا.

أعلن فريق CoW أن المستخدمين المتضررين هم في المقام الأول أولئك الذين دخلوا إلى الموقع الرسمي أثناء عملية اختراق النطاق، مع تقديرات أولية للخسائر بنحو 1.2 مليون دولار أمريكي. وقد أعاد موقع cow.fi تفعيله وأضاف إجراءات أمنية مثل RegistryLock، وبدأ الفريق عمليات تدقيق أمني خارجية، واتخاذ إجراءات قانونية، ووضع خطط تعويض للمستخدمين المحتملين. ويؤكد البيان الرسمي على أنه تم إصلاح الثغرة الأمنية، وأن هناك خططًا لتحسين أمن البنية التحتية للنطاق من خلال الحوكمة والتعاون مع القطاع.