CoW Swap publica explicação sobre incidente de ataque: nome de domínio foi alvo de engenharia social, mas o controle do domínio cow.fi já foi recuperado

De acordo com a Foresight News, a CoW Swap publicou no Twitter que já recuperou o controle do domínio cow.fi, e que o serviço vinha funcionando normalmente através do cow.finance por um período. No momento, está ocorrendo uma transição gradual de volta para o domínio original. Segundo o comunicado oficial, em 14 de abril, um atacante conseguiu o controle do domínio cow.fi ao enganar o registrador DNS com documentos falsificados. O invasor criou um site de phishing altamente semelhante ao original, operando em duas fases: primeiro, induziu usuários a assinar transações maliciosas através de um wallet drainer; depois, roubou frases-semente e senhas por meio de falsas janelas de carteira. Este ataque teve como alvo o registrador de domínio, e não a infraestrutura própria da CoW Swap ou a exposição de chaves privadas. Usuários afetados devem revogar todas as autorizações utilizando ferramentas como Revoke.cash e considerar transferir seus fundos para uma nova carteira.