Pesan BlockBeats, pada 16 April, CoW Swap men-tweet bahwa mereka telah mendapatkan kembali kendali atas domain cow.fi dan telah beroperasi secara normal di cow.finance untuk sementara waktu, dan saat ini secara bertahap beralih kembali ke domain asli.

Pihak resmi menyatakan bahwa penyerang pada 14 April menipu registrar DNS dengan memalsukan dokumen untuk mendapatkan kendali atas domain cow.fi; penyerang menerapkan situs web phishing yang sangat disimulasikan dalam dua tahap: pertama, mereka menggunakan pencuri dompet untuk memancing pengguna agar menandatangani transaksi berbahaya, kemudian mencuri frasa mnemonik dan kata sandi melalui jendela pop-up dompet palsu; serangan ini menargetkan registrar domain, bukan infrastruktur CoW Swap sendiri atau kebocoran kunci pribadi. Pengguna yang terkena dampak harus menggunakan alat seperti Revoke.cash untuk mencabut semua otorisasi dan mempertimbangkan untuk memindahkan dana ke dompet baru.