Tin BlockBeats, vào ngày 17 tháng 4, theo tin tức chính thức, Báo cáo phân tích sự cố tấn công CoW Swap cho biết, tên miền của họ tại cow.fi đã bị tấn công chuỗi cung ứng vào ngày 14 tháng 4 năm 2026, khi kẻ tấn công đã xâm nhập vào quy trình đăng ký tên miền .fi thông qua xã hội hóa và chiếm quyền điều hành DNS, dẫn đến việc người dùng bị chuyển hướng đến trang web lừa đảo khi truy cập swap.cow.fi trong vài giờ. Trong thời gian bị ảnh hưởng, kẻ tấn công triển khai giao diện giao dịch giả mạo và cố gắng dụ dỗ người dùng kết nối ví và ký giao dịch độc hại.

Báo cáo cho biết, sự kiện này không ảnh hưởng đến hợp đồng thông minh trên chuỗi của Giao thức CoW, hệ thống backend hoặc an toàn tài sản của người dùng, cơ sở hạ tầng cốt lõi và dịch vụ như AWS / Vercel đều không bị xâm nhập. Vụ tấn công xảy ra trong quá trình đăng ký tên miền và chuyển nhượng, kẻ tấn công thông qua tài liệu xác định giả mạo và lỗ hổng trong quy trình đăng ký để lấy quyền điều hành và tạm thời thay đổi hướng tên miền. Nhóm đã xác nhận sự bất thường trong vòng 19 phút và kích hoạt phản ứng khẩn cấp, sau đó di chuyển sang cow.finance và hoàn thành việc khôi phục tên miền trong khoảng 26 giờ.

Nhóm CoW cho biết, người dùng bị ảnh hưởng chủ yếu tập trung vào những người dùng truy cập trang web chính thức trong thời gian bị chiếm quyền điều hành tên miền, ước lượng tổn thất ban đầu khoảng 1,2 triệu USD. Hiện tại, cow.fi đã được kích hoạt lại và đã thêm các biện pháp an ninh như RegistryLock, đồng thời nhóm đã bắt đầu Quá trình Kiểm toán An ninh Bên ngoài, Truy cứu Pháp lý và Dự án Bồi thường người dùng tiềm năng. Chính thức nhấn mạnh rằng lỗ hổng này đã được khắc phục và kế hoạch nâng cao an ninh cơ sở hạ tầng tên miền thông qua quản trị và hợp tác ngành.