هجوم على DotSwap V1 يسرق ما قيمته 685,000 دولار من BTC

تعرّضت DotSwap V1 لهجوم يوم 25 أكتوبر، وسُرق من مجمّعات السيولة والحسابات تاعها حوالي 8.5 BTC، بقيمة تقارب 685,000 دولار، على مدار أربع ساعات. استغلّ المهاجم آلية قديمة للتوقيع على مستوى الخادم، واستعمل نصوصاً برمجية آلية لاستكشاف واجهات المنصة واستهداف 99 رمزاً من Runes. كانت DotSwap V1 تعتمد على إدارة حفظٍ بتوقيعات متعددة لمجمّعات السيولة تاعها، وتأثرت جميع عملات BTC المودعة في مجمّعات V1. أمّا محافظ المستخدمين ذات الحفظ الذاتي فلم تتأثر. تم إيقاف DotSwap V1 عن العمل. يعمل الفريق على تتبّع الأموال المسروقة والتعاون مع منصات التداول وشركاء تحليل البلوكشين؛ ويقول إن مراجعة كاملة للحادثة وخطة للاستجابة للمستخدمين ستصدر لاحقاً. يثير الهجوم مخاوف أمنية لدى المودعين في DotSwap V1، لكن التأثير المبلّغ عنه يقتصر على المنصة ولا يشير إلى اختراق أوسع لشبكة Bitcoin.
Neutral
الأثر المباشر سلبي على DotSwap V1 ومزوّدي السيولة فيها، إذ تأثرت عملات BTC التي أودعوها، لكن المقال لا يذكر خسائر من محافظ الحفظ الذاتي ولا اختراقًا لشبكة Bitcoin. وقد تدفع الخسارة، التي تبلغ نحو 685 ألف دولار، المستخدمين المتضررين إلى سحب أموالهم من الخدمات المرتبطة، كما قد تؤثر سلبًا على الثقة في DotSwap والمنصات المرتبطة بـRunes على المدى القصير. وكما حدث في حوادث أمنية سابقة في التمويل اللامركزي ومنصات التداول، قد يراقب المتداولون أيضًا تحركات الأموال المسروقة، واحتمال تجميدها من قبل منصات التداول، والحل الذي يقترحه الفريق للمستخدمين. غير أن حجم الخسارة محدود مقارنة بسوق العملات المشفرة عمومًا، ولا توجد هنا أدلة على عدوى نظامية أو تغير في الأساسيات الجوهرية لـBitcoin. وستعتمد آثار الحادث على السوق على المدى الأطول على مراجعة الحادث واسترداد الأموال، وعلى ما إذا كان الفريق سيقدم إجراءات معالجة موثوقة ويحسّن مستوى الأمان. وبناءً على المعلومات المتاحة، فإن تبني نظرة محايدة إجمالًا للسوق أنسب من اتخاذ موقف صعودي أو هبوطي واسع النطاق.