CoW Swap опублікував пояснення щодо інциденту з атакою: домен був скомпрометований через соціальну інженерію, наразі контроль над доменом cow.fi відновлено

Foresight News повідомляє, що CoW Swap у своєму твіті зазначила, що вже відновила контроль над доменним іменем cow.fi і деякий час працює у штатному режимі на cow.finance, наразі поступово переходячи назад на оригінальний домен. Офіційно повідомляється, що 14 квітня зловмисник шляхом підробки документів обманув реєстратора DNS та отримав контроль над доменом cow.fi; зловмисник розгорнув дуже реалістичний фішинговий сайт, що здійснював атаку у два етапи: спочатку, за допомогою крадія гаманців, змушував користувачів підписувати шкідливі транзакції, а далі через підроблені спливаючі вікна гаманця викрадав мнемонічні фрази та паролі. Ця атака була спрямована на реєстратора домену, а не на основну інфраструктуру CoW Swap чи витік приватних ключів. Користувачам, які постраждали, слід використати інструменти на кшталт Revoke.cash для відкликання усіх дозвілів, а також розглянути можливість переведення коштів на новий гаманець.