CoW DAO域名遭社會工程攻擊，社區通過補償基金提案
CoW DAO發文披露，其域名註冊商於4月14日遭受社會工程攻擊，攻擊者短暫控制官方域名約4.5小時，並在此期間將用戶引導至釣魚網站，誘導簽署惡意交易。
CoW Protocol核心協議本身未被入侵，但部分用戶在該時間窗口內資產遭受損失。
針對此事，CoW DAO社區治理提案 CIP-86 已正式通過，批准設立自由裁量補償基金，用於賠付受影響用戶。
符合條件的用戶需在 5月14日前 通過郵箱 help@cow.fi 提交申報，郵件標題註明 「Discretionary Grant Claim for」，並提供受影響錢包地址、資產信息、交易哈希及姓名等材料。
來源：公開信息
ABAB AI 解讀
此次攻擊是典型的社會工程+域名劫持，並非協議層面漏洞。攻擊者通過控制域名進行釣魚，誘導用戶主動簽名惡意交易，這是當前Web3前端安全的主要風險點之一。CoW DAO反應迅速，通過社區治理快速設立補償基金，旨在降低用戶損失並維持協議信譽。
結構判斷：本質屬於產業鏈重構。域名安全和社會工程攻擊暴露了去中心化項目前端基礎設施的脆弱性，機制在於攻擊成本低但影響大，迫使項目方將更多資源投入域名保護、多籤治理和用戶教育，推動資本向具備強安全機制、快速響應能力和補償能力的DeFi協議集中。
ABAB News · 認知定律
協議再安全，域名被劫持就等於前門大開。
用戶丟錢時，補償基金比道歉值錢得多。
誰能快速建立信任恢復機制，誰就留住下一輪週期的用戶。