CoWSwap發佈攻擊事件說明：域名遭社工攻擊目前已收回cow.fi域名控制權

CoWSwap發推表示，其已收回cow.fi域名控制權，並已在cow.finance正常運行一段時間，目前正逐步過渡回原域名。<br /> 官方表示，攻擊者曾於4月14日通過偽造文件欺騙DNS註冊商，獲得cow.fi域名控制權；攻擊者部署高度仿真的釣魚網站，分兩階段實施：先通過錢包竊取器誘導用戶簽名惡意交易，後通過假錢包彈窗竊取助記詞和密碼；此攻擊針對域名註冊商，並非CoWSwap自身基礎設施或私鑰洩露。受影響用戶應使用Revoke.cash等工具撤銷所有授權，並考慮將資金轉移至新錢包。