Pesan Berita Gate, 16 April — CoW Swap mengumumkan bahwa pihaknya telah kembali mengendalikan domain cow.fi setelah serangan social engineering pada 14 April. Protokol ini beroperasi normal di cow.finance dan secara bertahap sedang beralih kembali ke domain aslinya.
Para penyerang menggunakan dokumen palsu untuk menipu pencatat DNS dan mendapatkan kendali atas cow.fi. Mereka menerapkan situs phishing yang sangat realistis yang beroperasi dalam dua tahap: pertama, menggunakan wallet stealer untuk menjebak pengguna agar menandatangani transaksi berbahaya, lalu menerapkan pop-up wallet palsu untuk mengumpulkan seed phrase dan kata sandi. CoW Swap menjelaskan bahwa serangan ini menargetkan pencatat domain, bukan infrastruktur protokol atau kunci privat.
Pengguna yang terdampak disarankan untuk mencabut semua persetujuan menggunakan alat seperti Revoke.cash dan mempertimbangkan untuk memindahkan dana ke dompet baru.