Wu disse que soube que o CoW DAO publicou um comunicado afirmando que recuperou totalmente o controle do domínio cow fi, e que o CoW Swap poderá ser utilizado normalmente através do cow finance em breve, enquanto a equipe está transferindo gradualmente o acesso de volta ao domínio original. O CoW DAO afirmou que o atacante falsificou documentos para se passar por um membro da equipe, induzindo o registrador de domínios a cooperar, o que permitiu a reemissão do certificado SSL para cow fi e a inserção de conteúdo malicioso no domínio principal. O projeto afirmou que isso não representa uma invasão na infraestrutura do CoW, nem uma vazamento de informações confidenciais, mas sim um ataque de engenharia social contra o registrador.