Un ataque a DotSwap V1 roba 685.000 dólares en BTC
DotSwap V1 sufrió un ataque el 25 de octubre, en el que se robaron de sus pools de liquidez y cuentas aproximadamente 8,5 BTC, valorados en unos 685.000 dólares, a lo largo de cuatro horas. El atacante aprovechó un mecanismo heredado de firma en el servidor y utilizó scripts automatizados para sondear las interfaces de la plataforma y atacar 99 tokens Runes. DotSwap V1 utilizaba una gestión de custodia multifirma para sus pools de liquidez, y todos los BTC depositados en los pools de V1 se vieron afectados. Los monederos de autocustodia de los usuarios no resultaron afectados. DotSwap V1 ha dejado de estar disponible. El equipo está rastreando los fondos robados y colaborando con exchanges y socios de análisis de blockchain; afirma que más adelante publicará una revisión completa del incidente y un plan de respuesta para los usuarios. El ataque plantea dudas sobre la seguridad para quienes depositaron fondos en DotSwap V1, pero el impacto comunicado se limita a la plataforma y no apunta a una vulneración más amplia de la red Bitcoin.
Neutral
El impacto directo es negativo para DotSwap V1 y sus proveedores de liquidez, cuyos BTC depositados se vieron afectados, pero el artículo no informa de pérdidas en monederos bajo autocustodia ni de una vulneración de la red Bitcoin. La pérdida, de aproximadamente 685.000 dólares, podría llevar a los usuarios afectados a retirar fondos de servicios relacionados y afectar a corto plazo a la confianza en DotSwap y las plataformas vinculadas a Runes. Como ha ocurrido en incidentes de seguridad anteriores en DeFi y en exchanges, los operadores también podrían vigilar los movimientos de los fondos robados, posibles congelaciones por parte de los exchanges y la solución para los usuarios que proponga el equipo. Sin embargo, la pérdida es limitada en comparación con el mercado cripto en su conjunto, y aquí no hay indicios de contagio sistémico ni de un cambio en los fundamentos de Bitcoin. Los efectos a más largo plazo dependerán de la investigación del incidente, de la recuperación de los fondos y de si el equipo ofrece medidas correctivas creíbles y mejora la seguridad. Con la información disponible, es más apropiado mantener una perspectiva general neutral sobre el mercado que adoptar una postura ampliamente alcista o bajista.