La DAO de CoW propone compensar a las víctimas del secuestro del dominio de cow.fi, hasta el 100% del importe de la pérdida

CoW DAO el 23 de abril publicó una propuesta de compensación (CIP) en el foro de gobernanza, proponiendo establecer un programa de subvenciones discrecionales para proporcionar hasta el 100% de la compensación por las pérdidas a las víctimas del incidente de secuestro del dominio cow.fi ocurrido el 14 de abril. Se estima que el incidente causó pérdidas a los usuarios de aproximadamente 1.2 millones de dólares USDC. CoW DAO enfatiza que la compensación tiene un carácter de ayuda especial emitida de forma voluntaria y no implica admitir ninguna responsabilidad legal.

Recap del evento: cómo un secuestro de dominio de 4.5 horas causó una pérdida de 1.2 millones de dólares

（Fuente: CoW DAO）

El 14 de abril de 2026, el registrador de dominios Gandi SAS, utilizado por los servidores DNS (AWS Route 53) de CoW Swap, fue víctima de un ataque de ingeniería social. Los hackers aprovecharon la vulnerabilidad para controlar el dominio cow.fi durante aproximadamente 4.5 horas, montando un sitio web de phishing para engañar a los visitantes y hacer que firmaran transacciones maliciosas, robando los tokens de las billeteras. CoW DAO enfatiza que el propio protocolo CoW Swap no fue atacado; la vulnerabilidad existía a nivel del registrador de dominios, no en el código del protocolo.

Condiciones de elegibilidad para la compensación y proceso de solicitud

Tres condiciones centrales para ser elegible:

Haberse utilizado CoW Swap: la billetera debe haber realizado al menos una transacción en CoW Swap antes de que ocurriera el evento

Haber firmado una transacción maliciosa específica: el propietario de la billetera debe ser quien haya firmado mensajes o transacciones maliciosas relacionadas con el contrato de extracción (draining) específico del sitio de phishing (Nota: los usuarios que introdujeron la frase mnemónica no están incluidos aquí)

Completar la verificación KYC: se requiere aprobar el proceso de verificación de identidad (la información KYC se destruirá dentro de los 30 días posteriores al pago de la compensación)

Las víctimas deben enviar un correo electrónico a help@cow.fi antes del 14 de mayo, con el asunto «CoW.Fi secuestro de dominio compensación discrecional solicitud de reclamación», y en el cuerpo incluir la dirección de billetera afectada, los activos específicos robados y el nombre del propietario de la billetera.

Línea de tiempo clave y declaración legal

Línea de tiempo completa: del 30 de abril al 7 de mayo (votación de gobernanza) → 14 de mayo (fecha límite de solicitud) → 21 de mayo (finalización de verificación de reclamaciones) → 31 de mayo (todas las compensaciones pagadas). Después de que finalice el programa de compensación, el equipo financiero complementará la reserva de defensa legal hasta el tope autorizado de 5 millones de dólares. CoW DAO declara que esta compensación es una medida aislada única y no constituye un precedente para usar la reserva de defensa legal futura fuera del alcance principal de defensa.

Preguntas frecuentes

¿Cómo puedo confirmar si cumplo con la elegibilidad para la compensación?

Se deben cumplir tres condiciones: haber realizado una transacción en CoW Swap antes del evento; haber firmado una transacción maliciosa relacionada con el contrato de extracción (draining) específico del sitio de phishing de ese día; y haber superado la verificación KYC. Se puede presentar la solicitud a help@cow.fi antes del 14 de mayo, y el equipo central contrastará los datos en la cadena para verificar.

¿Los usuarios que ingresaron la frase mnemónica de la billetera pueden solicitar la compensación?

No. CoW DAO indica explícitamente que los usuarios que, tras un sitio web que exigía proporcionar la frase mnemónica, filtraron la frase mnemónica no están dentro del alcance de esta compensación, porque este tipo de actividad de estafa no es un ataque de phishing haciéndose pasar por CoW Swap y no pertenece al grupo de víctimas de este incidente de secuestro de dominio.

¿Aceptar la compensación significa renunciar a las reclamaciones legales contra CoW DAO?

De acuerdo con los términos de la compensación, los usuarios que acepten la compensación acuerdan que, en la mayor medida permitida por la ley aplicable, esta cantidad resolverá finalmente todas las reclamaciones relacionadas de CoW DAO derivadas de este evento específico. CoW DAO también declara que cualquier derecho que no pueda ser renunciado legalmente no se verá afectado por este acuerdo.