事件回顾：域名短暂失控引发安全风险
根据官方披露，今年4月14日，CoW DAO的域名注册商不幸成为一次社会工程攻击的目标。攻击者利用此漏洞，取得了对项目官方域名的控制权，持续时间约为四个半小时。在这段关键窗口期内，攻击者将原本正常的访问流量引导至精心伪装的钓鱼网站。
这些恶意网站的设计意图非常明确：诱骗毫无戒备的用户签署看似合法、实则包含陷阱的交易授权。项目方在事后强调，其核心的CoW Protocol智能合约与底层系统并未被攻破，安全架构依然稳固。风险完全集中在域名被劫持期间，通过钓鱼网站交互的用户个体身上。
社区决议：专项基金启动损失赔偿
事件发生后，CoW DAO社区迅速启动了治理程序进行应对。一项名为CIP-86的关键提案被提交至社区进行投票表决。该提案的核心内容是批准设立一个“自由裁量补偿基金”，专门用于赔偿在此次域名劫持事件中蒙受实际资产损失的用户。
经过社区成员的广泛讨论与投票，CIP-86提案现已正式获得通过。这标志着赔偿机制从讨论阶段进入了实际执行阶段，展现了去中心化社区对用户资产安全负责任的态度，以及通过集体决策处理危机事件的能力。
用户须知：抓紧时间提交赔偿申请
随着赔偿方案的落地，官方已向可能受影响的用户发出了明确指引。赔偿程序并非自动进行，需要符合条件的用户主动提出申请。
- 申请资格： 在4月14日域名被劫持的大约4.5小时内，因访问钓鱼网站并签署恶意交易而导致资产损失的用户。
- 关键截止日期： 所有赔偿申请必须在2024年5月14日之前提交至官方指定的渠道。逾期未申报者，将被视为自动放弃本次索赔权利。
- 行动建议： 用户应尽快核查自己在该时间段内的交易记录，若发现异常，应立即通过官方公告提供的正式途径提交详细的损失报告和相关证据。
此次事件再次为整个Web3领域敲响了警钟，提醒项目方和用户都需要对域名安全、社交工程攻击等链下风险保持高度警惕。