CoW Swap 公布域名劫持事件的完整事後報告，使用者損失約120萬美元

Foresight News 消息，CoW Swap 發布了有關域名劫持事件的完整事後報告。本次事件性質為供應鏈攻擊：攻擊者透過社交工程手法針對 .fi 域名註冊局 Traficom 及註冊商 Gandi SAS，成功將域名 DNS 指向攻擊者控制的 Cloudflare 伺服器，持續數小時向用戶提供釣魚網站。

CoW Protocol 智能合約、後端 API、求解器網絡及簽名基礎設施均未受影響；攻擊完全發生在域名註冊供應鏈層面；團隊於 19 分鐘內偵測到問題，約 3.5 小時內完成服務遷移至 cow.finance；域名已於 4 月 15 日完全恢復，並啟用 RegistryLock。初步分析用戶損失約 120 萬美元。