CoW Swap ha reportado una pérdida de 1.2 millones de dólares tras un ataque de secuestro de dominio el 14 de abril de 2026. Los atacantes comprometieron el dominio cow.fi mediante un ataque a la cadena de suministro, redirigiendo a los usuarios a un sitio de phishing al secuestrar la resolución DNS. Los atacantes utilizaron ingeniería social para manipular el proceso de registro del dominio .fi, desplegando una interfaz de transacción falsa para engañar a los usuarios y hacer que firmaran transacciones maliciosas. El ataque no afectó los contratos en cadena ni los sistemas backend de CoW Protocol, y los servicios principales permanecieron seguros. El equipo de CoW respondió rápidamente, identificando la brecha en 19 minutos y restaurando el dominio en 26 horas. Se han implementado medidas de seguridad mejoradas, incluyendo RegistryLock, y se están realizando auditorías de terceros. Se están desarrollando acciones legales y planes de compensación para los usuarios como parte de la estrategia de respuesta.