CoW Swap發佈攻擊事件複盤報告：域名被劫持數小時，約損失120萬美元

BlockBeats 消息，4 月 17 日，据官方消息，CoW Swap 攻击事故复盘报告称，其域名 cow.fi 于 2026 年 4 月 14 日遭遇供应链攻击，被攻击者通过社工手段入侵 .fi 域名注册流程并劫持 DNS 解析，导致用户在数小时内访问兑换网址时被导向钓鱼网站。受影响期间，攻击者部署了伪造交易界面，并尝试诱导用户连接钱包及签署恶意交易。

报告显示，此次事件并未影响 CoW Protocol 的链上合约、后端系统或用户资金安全，核心基础设施与 AWS / Vercel 等服务均未遭入侵。攻击发生在域名注册与转移环节，攻击者通过伪造身份文件与注册流程漏洞获取控制权，并短暂修改域名指向。团隊在 19 分鐘內確認異常並啟動應急響應，隨後遷移至另一域名並在約 26 小時內完成域名恢復。

CoW 團隊表示，受影響使用者主要集中在域名被劫持期間訪問官網的使用者，初步估算損失約 120 萬美元。目前 cow.fi 已重新啟用並增加 RegistryLock 等安全措施，同時團隊已啟動外部安全審計、法律追責及潛在使用者賠付方案。官方強調該漏洞已被修復，並計畫通過治理與行業協作提升域名基礎設施安全性。