CoW DAO vào ngày 23 tháng 4 đã công bố đề xuất bồi thường (CIP) trên diễn đàn quản trị, đề xuất thiết lập một chương trình trợ cấp tùy ý, để cung cấp bồi thường thiệt hại lên tới 100% cho các nạn nhân của sự cố chiếm đoạt tên miền cow.fi diễn ra vào ngày 14 tháng 4. Sự cố ước tính gây ra thiệt hại cho người dùng khoảng 120 vạn đô la USDC, CoW DAO nhấn mạnh rằng việc bồi thường mang tính chất hỗ trợ ưu đãi được phát tự nguyện, không đồng nghĩa với việc thừa nhận bất kỳ trách nhiệm pháp lý nào.

Nền tảng phát triển đám mây Vercel đã bị tin tặc xâm nhập vào ngày 19 tháng 4. Kẻ tấn công đã giành quyền truy cập thông qua một công cụ AI bên thứ ba được nhân viên sử dụng, đồng thời đe dọa tống tiền 2 triệu USD. Mặc dù dữ liệu nhạy cảm không bị truy cập, nhưng có thể đã bị khai thác các dữ liệu khác. Sự việc này đã dấy lên mối lo ngại về an ninh trong cộng đồng tiền mã hóa; hiện tại Vercel đang tiến hành điều tra và khuyến nghị người dùng thay đổi khóa.

CoW Swap, bộ tổng hợp sàn giao dịch phi tập trung dựa trên Ethereum, đã tạm dừng giao thức của mình vào ngày 14 tháng 4 năm 2026, sau khi kẻ tấn công chiếm quyền kiểm soát tên miền trang web của công ty và chuyển hướng người dùng đến một trang web độc hại được thiết kế để thu hoạch các phê duyệt ví, với nhà nghiên cứu an ninh mạng Vladimir S. ước tính khoảng $500,000 tài sản kỹ thuật số bị rút cạn, và ít nhất một người dùng báo cáo rằng khoản lỗ cá nhân vượt quá $50,000.

CoW Swap đã tạm dừng giao thức của mình vào ngày 14 tháng 4 năm 2026, sau khi bị chiếm đoạt DNS khiến người dùng bị chuyển hướng đến một trang lừa đảo (phishing). Đơn vị bảo mật của nền tảng đã cảnh báo người dùng thu hồi các quyền (approval) của ví. Các hợp đồng thông minh nền tảng là an toàn, nhưng hệ thống phụ trợ (backend) và API đã bị tạm dừng như một biện pháp phòng ngừa.

Blockaid gắn cờ frontend cow.fi của CoW Swap là độc hại, kêu gọi người dùng thu hồi quyền phê duyệt token và tránh dApp này giữa làn sóng tấn công giao diện DeFi rộng hơn. Tóm tắt Blockaid gắn cờ frontend chính cow.fi của CoW Swap là độc hại. Người dùng được kêu gọi thu hồi quyền phê duyệt token và tránh dApp

Nền tảng tổng hợp DEX Cow Swap do Cow Protocol xây dựng đã gặp phải hành vi chiếm quyền DNS vào ngày 14 tháng 4; kẻ tấn công đã giả mạo và thay đổi bản ghi tên miền, chuyển hướng lưu lượng truy cập của người dùng sang một trang web giả mạo, đồng thời triển khai một chương trình để xóa sạch ví. Cow DAO ngay lập tức tạm dừng dịch vụ và khuyến nghị người dùng thu hồi ủy quyền. Sự việc này không ảnh hưởng đến các hợp đồng thông minh của giao thức, tuy nhiên người dùng cần cảnh giác với các rủi ro liên quan và kiểm tra lịch sử giao dịch.

Nền tảng DeFi của Ethereum CoW Swap đã gặp phải hành vi chiếm đoạt DNS vào ngày 14 tháng 4, khiến người dùng có thể đối mặt với rủi ro lừa đảo. Mặc dù bản thân giao thức không bị xâm nhập, rủi ro tấn công vào giao diện người dùng vẫn cao. Ngành công nghiệp khuyến nghị người dùng nên thu hồi ủy quyền trước khi thực hiện các hành động trong tương lai. CoW Swap cung cấp chức năng giao dịch theo lô và chống lại các cuộc tấn công MEV; sự cố an ninh của nó có thể ảnh hưởng đến toàn bộ hệ sinh thái DeFi.

Erik Voorhees đã tiếp tục mua lượng lớn Ethereum, tích lũy 23,393 ETH trị giá hơn $56 triệu đô la sau một năm tạm dừng. Mặc dù đã bán các tài sản trước đây, các lần mua gần đây của ông cho thấy sự tự tin được phục hồi vào tương lai của Ethereum.

Vào ngày 15 tháng 3, Aave và CoW Swap đã phát hành các báo cáo phân tích khác nhau về thảm họa hoán đổi tuần trước, trong đó có sự bất đồng về việc quy trách nhiệm và đánh giá vấn đề. Aave nhấn mạnh rằng người dùng đã xác nhận giao dịch dưới sự cảnh báo, trong khi CoW Swap chỉ ra các thất bại hệ thống. Cả hai báo cáo đều không đề cập chi tiết đến vấn đề lợi nhuận của các bot MEV, phản ánh tranh cãi về việc quy trách nhiệm. Các điều khoản hợp tác trong tương lai vẫn cần được cộng đồng thảo luận, trong khi Aave đã ra mắt các tính năng mới để ngăn chặn các thiệt hại tương tự.

Aave xác nhận rằng một người dùng đã mất khoảng 50,4 triệu đô la vào ngày 12 tháng 3 năm 2026, sau khi thực hiện trao đổi token thông qua bộ định tuyến CoW Swap được tích hợp vào giao diện Aave, chỉ nhận được khoảng 36.500 đô la giá trị aEthAAVE để đổi lấy 50,43 triệu aEthUSDT.