CoW Swap 复盘 4 月 14 日域名劫持事件：DNS 被重定向至钓鱼页面，初步估算损失约 120 万美元

CoW Swap 于 4 月 17 日发布针对 4 月 14 日攻击事件的复盘报告。根据报告，攻击者利用社会工程学手段，通过伪造身份文件并利用 .fi 域名注册流程中的漏洞，取得了 cow.fi 域名的控制权，随后篡改 DNS 解析记录，将 swap.cow.fi 指向一个部署了伪造交易界面的钓鱼网站。在域名被劫持期间访问官网的用户，若连接钱包并签署了页面推送的交易，资产可能遭到转移。

团队在发现异常后约 19 分钟内启动应急响应，并将服务迁移至备用域名 cow.finance。cow.fi 域名在约 26 小时后完成恢复并重新启用。CoW Protocol 的链上合约、后端系统以及 AWS、Vercel 等核心基础设施在此次事件中均未受到影响。

事件初步估算用户损失约 120 万美元，该数字尚未经最终确认。域名恢复后，团队已为 cow.fi 增加 RegistryLock 等安全措施，并同步启动了外部安全审计、法律追责程序及潜在用户赔付方案，具体赔付细节与执行时间表目前尚未披露。团队表示相关漏洞已修复，并计划通过治理机制与行业协作进一步提升域名基础设施的安全性。