CoW Swap opublikował oświadczenie dotyczące ataku: domena została przejęta w wyniku ataku socjotechnicznego, obecnie kontrola nad domeną cow.fi została odzyskana.

Foresight News poinformowało, że CoW Swap ogłosiło na Twitterze odzyskanie kontroli nad domeną cow.fi i że serwis działał prawidłowo przez pewien czas pod cow.finance, obecnie stopniowo powraca do pierwotnej domeny. Oficjalny komunikat wskazuje, że atakujący 14 kwietnia, podszywając się przy użyciu sfałszowanych dokumentów, wprowadził w błąd rejestratora DNS i uzyskał kontrolę nad domeną cow.fi. Napastnik wdrożył zaawansowaną stronę phishingową, realizując atak w dwóch etapach: najpierw nakłaniał użytkowników do podpisania złośliwych transakcji za pomocą narzędzia kradnącego portfele, a następnie poprzez fałszywe okno portfela wykradał hasła i frazy mnemoniczne. Ten atak był wymierzony w rejestratora domen, a nie w infrastrukturę CoW Swap ani wyciek kluczy prywatnych. Osoby dotknięte atakiem powinny użyć narzędzi takich jak Revoke.cash, by wycofać wszelkie upoważnienia oraz rozważyć przeniesienie środków do nowego portfela.