A CoW DAO publicou uma proposta de compensação (CIP) no fórum de governança em 23 de abril, propondo a criação de um programa de subsídios discricionários para oferecer até 100% de reembolso das perdas às vítimas do incidente de sequestro do domínio cow.fi em 14 de abril. O evento teria causado perdas aos usuários de cerca de US$ 1,2 milhão em USDC. A CoW DAO enfatizou que a compensação tem caráter voluntário e excepcional, e não representa reconhecimento de qualquer responsabilidade legal.
Recapitulação do evento: como um sequestro de domínio de 4,5 horas causou uma perda de US$ 1,2 milhão
（Fonte: CoW DAO）
Em 14 de abril de 2026, o registrador de domínios Gandi SAS, usado pelo serviço DNS do CoW Swap (AWS Route 53), foi alvo de um ataque de engenharia social. Os hackers exploraram essa vulnerabilidade para controlar o domínio cow.fi por cerca de 4,5 horas, montar um site de phishing para induzir os visitantes a assinarem uma transação maliciosa e roubar tokens da carteira. A CoW DAO enfatizou que o protocolo do CoW Swap em si não foi atacado pelos hackers; a vulnerabilidade existia no nível do registrador de domínios, e não no código do protocolo.
Condições de elegibilidade para compensação e processo de solicitação
Três condições centrais para a elegibilidade:
Usou o CoW Swap: a carteira precisa ter feito pelo menos uma transação no CoW Swap antes do incidente
Assinou uma transação maliciosa específica: o proprietário da carteira precisa ter assinado uma mensagem ou transação maliciosa relacionada a um contrato de captação (drain) específico do site de phishing (atenção: usuários que inseriram a frase-semente não estão incluídos aqui)
Concluiu a verificação KYC: é necessário passar pelo processo de validação de identidade (as informações do KYC serão destruídas dentro de 30 dias após o pagamento da compensação)
As vítimas precisam enviar um e-mail para help@cow.fi antes de 14 de maio, com o assunto “CoW.Fi incidente de sequestro de domínio compensação discricionária solicitando reembolso”, e o corpo contendo o endereço da carteira afetada, os ativos específicos que foram roubados e o nome do proprietário da carteira.
Linha do tempo essencial e declaração legal
Linha do tempo completa: de 30 de abril a 7 de maio (votação de governança) → 14 de maio (prazo para solicitação) → 21 de maio (conclusão da verificação das reivindicações) → 31 de maio (toda a compensação será paga). Após o término do programa de compensação, a equipe financeira complementará uma reserva para defesa legal até o limite autorizado de US$ 5 milhões. A CoW DAO declarou que esta compensação é uma medida isolada única, não constituindo precedente para usar a reserva de defesa legal no futuro fora do principal escopo de defesa.
Perguntas frequentes
Como confirmar se eu atendo aos requisitos para a compensação?
É preciso atender a três condições: ter feito uma transação no CoW Swap antes do evento; ter assinado uma transação maliciosa relacionada ao contrato específico de captação (drain) do site de phishing no dia; e ter passado na verificação KYC. É possível enviar a solicitação para help@cow.fi antes do prazo de 14 de maio, e a equipe central fará a comparação dos dados on-chain para verificar.
Usuários que inseriram a frase-semente da carteira podem solicitar compensação?
Não. A CoW DAO indicou claramente que usuários cujas frases-sementes foram expostas por sites que exigem o fornecimento da frase-semente não estão incluídos no escopo desta compensação, porque esse tipo de golpe não é um ataque de phishing se passando pelo CoW Swap e não se enquadra no grupo de vítimas deste incidente de sequestro de domínio.
Aceitar a compensação significa desistir das reivindicações legais contra a CoW DAO?
De acordo com os termos da compensação, os usuários que aceitam a compensação concordam que, na extensão máxima permitida pela lei aplicável, este valor resolverá definitivamente todas as reivindicações relacionadas contra a CoW DAO decorrentes desse evento específico. A CoW DAO também declara que quaisquer direitos que não possam ser renunciados por lei não são afetados por esta cláusula.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.
