CoW Swapは攻撃事件の振り返り報告を発表し、ドメインが数時間ハイジャックされ、約120万ドルの損失が発生した。

公式の情報によると、CoW Swapの攻撃事故の復盤報告によれば、そのドメインcow.fiは2026年4月14日にサプライチェーン攻撃を受け、攻撃者はソーシャルエンジニアリング手法を用いて.fiドメイン登録プロセスに侵入し、DNS解析をハイジャックしました。その結果、ユーザーは数時間内にswap.cow.fiにアクセスするとフィッシングサイトに誘導されました。

影響を受けた期間中、攻撃者は偽の取引インターフェースを展開し、ユーザーにウォレットを接続させ、悪意のある取引に署名させようとしました。報告によると、今回の事件はCoW Protocolのオンチェーン契約、バックエンドシステム、またはユーザー資金の安全には影響を与えておらず、コアインフラストラクチャやAWS / Vercelなどのサービスも侵入されていません。攻撃はドメイン登録と移転の段階で発生し、攻撃者は偽の身分証明書と登録プロセスの脆弱性を利用して制御権を取得し、一時的にドメインの指向を変更しました。

チームは19分以内に異常を確認し、緊急対応を開始し、その後cow.financeに移行し、約26時間内にドメインの復旧を完了しました。CoWチームは、影響を受けたユーザーは主にドメインがハイジャックされている期間に公式サイトにアクセスしたユーザーに集中しており、初歩的に推定される損失は約120万ドルです。現在、cow.fiは再度有効化され、RegistryLockなどの安全対策が追加されており、同時にチームは外部のセキュリティ監査、法的責任追及、潜在的なユーザーへの賠償プランを開始しています。公式はこの脆弱性が修正されたことを強調し、ガバナンスと業界協力を通じてドメインインフラの安全性を向上させる計画を立てています。