Повідомлення Gate News, 16 квітня — CoW Swap оголосила, що знову взяла під контроль домен cow.fi після атаки соціальної інженерії, яка сталася 14 квітня. Протокол працює нормально на cow.finance та поступово переходить назад до початкового домену.
Зловмисники використали підроблену документацію, щоб ввести в оману реєстратора DNS і отримати контроль над cow.fi. Вони розгорнули надзвичайно реалістичний фішинговий сайт, який працював у дві стадії: спочатку за допомогою викрадача гаманця змусили користувачів підписувати зловмисні транзакції, а потім розгорнули фальшиве спливаюче вікно гаманця, щоб зібрати seed-фрази та паролі. CoW Swap уточнила, що атака була спрямована на доменного реєстратора, а не на інфраструктуру протоколу чи приватні ключі.
Користувачам, яких це торкнулося, радять відкликати всі дозволи за допомогою інструментів на кшталт Revoke.cash і розглянути можливість переведення коштів на новий гаманець.