CoW Swap DNS Hijack

CoW Swap es un popular agregador de exchanges descentralizados que busca el mejor precio entre muchos exchanges. El 14 de abril de 2026, unos atacantes tomaron el control de su dominio cow.fi usando ingeniería social y documentos de identidad falsificados para engañar a su registrador de dominios y al registro de .fi. Durante unas cuatro horas y media, quienes visitaban la dirección real de CoW Swap eran enviados a una copia falsa del sitio. Esta les pedía aprobar tokens o firmar mensajes que entregaban sus fondos a los atacantes, y también intentaba que los visitantes introdujeran su frase semilla.

Los usuarios perdieron alrededor de 1,2 millones de dólares, y los atacantes tenían contratos preparados en Ethereum, Base, Arbitrum, BNB Chain, Polygon, Gnosis Chain y otras redes. CoW Swap activó su respuesta de emergencia en 19 minutos, advirtió a la gente de que no usara el sitio, se trasladó temporalmente a un dominio de respaldo y recuperó cow.fi aproximadamente un día después con protección adicional. Sus contratos inteligentes y su backend nunca fueron hackeados. En mayo de 2026, CoW DAO aprobó un programa de ayudas que ofrecía a los usuarios que cumplieran los requisitos hasta el 100 % de sus pérdidas, con reclamaciones hasta el 14 de mayo de 2026. Quienes introdujeron su frase semilla no podían optar a él.

Hemos incluido las direcciones de los atacantes que conocemos, pero podría haber más. Aunque el Comprobador de Exploits no muestre resultados, revisa cualquier autorización que hayas concedido el 14 de abril de 2026 y revoca todo lo que no reconozcas. Si escribiste tu frase semilla en el sitio falso, revocar autorizaciones no es suficiente: debes mover el resto de tus fondos a una cartera nueva con una frase semilla nueva. Revocar protege lo que aún tienes en tu cartera, pero no recupera los fondos que ya se robaron.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.