BlockBeats'in 17 Nisan tarihli resmi raporuna göre, CoW Swap saldırısı olayında cow.fi alan adı 14 Nisan 2026 tarihinde bir tedarik zinciri saldırısına uğradı. Saldırganlar, .fi alan adı kayıt sürecini tehlikeye atmak ve DNS çözümlemesini ele geçirmek için sosyal mühendislik teknikleri kullandılar; bu da swap.cow.fi adresine erişen kullanıcıların saatler içinde kimlik avı sitelerine yönlendirilmesine neden oldu. Etkilenen dönemde, saldırganlar sahte bir işlem arayüzü kurarak kullanıcıları cüzdanlarını bağlamaya ve kötü amaçlı işlemleri imzalamaya ikna etmeye çalıştılar.

Rapora göre, olay CoW Protokolü'nün zincir üstü sözleşmelerinin, arka uç sistemlerinin veya kullanıcı fonlarının güvenliğini etkilemedi; AWS/Vercel gibi temel altyapı ve hizmetler etkilenmeden kaldı. Saldırı, alan adı kaydı ve transferi sırasında gerçekleşti. Saldırgan, kimlik belgelerini sahteleyerek ve kayıt sürecindeki güvenlik açıklarından yararlanarak kontrolü ele geçirdi ve alan adının işaretçilerini kısa süreliğine değiştirdi. Ekip, anormalliği doğruladı ve 19 dakika içinde acil müdahale başlattı, ardından cow.finance adresine geçiş yaptı ve alan adını yaklaşık 26 saat içinde geri yükledi.

CoW ekibi, etkilenen kullanıcıların öncelikle alan adı ele geçirilmesi sırasında resmi web sitesine erişenler olduğunu ve ilk tahminlere göre kayıpların yaklaşık 1,2 milyon dolar olduğunu belirtti. cow.fi o zamandan beri yeniden etkinleştirildi ve RegistryLock gibi güvenlik önlemleri eklendi; ekip ayrıca harici güvenlik denetimleri, yasal işlemler ve potansiyel kullanıcılar için tazminat planları başlattı. Resmi açıklamada, güvenlik açığının giderildiği ve yönetim ve sektör işbirliği yoluyla alan adı altyapısı güvenliğinin iyileştirilmesi planlandığı vurgulanıyor.