מתקפה על DotSwap V1 גונבת BTC בשווי 685,000 דולר
DotSwap V1 הותקפה ב-25 באוקטובר. בתוך ארבע שעות נגנבו מבריכות הנזילות ומהחשבונות שלה כ-8.5 BTC, בשווי של כ-685,000 דולר. התוקף ניצל מנגנון ישן לחתימה בצד השרת והשתמש בסקריפטים אוטומטיים כדי לבדוק את ממשקי הפלטפורמה ולכוון ל-99 אסימוני Runes. DotSwap V1 השתמשה בניהול משמורת של חתימות מרובות עבור בריכות הנזילות שלה, וכל ה-BTC שהופקד בבריכות V1 הושפע. ארנקים שהמשתמשים מנהלים בעצמם לא הושפעו. DotSwap V1 הושבתה והועברה למצב לא מקוון. הצוות עוקב אחר הכספים שנגנבו ועובד עם בורסות ושותפים לניתוח בלוקצ'יין; לדבריו, בהמשך יפורסמו סקירה מלאה של האירוע ותוכנית מענה למשתמשים. המתקפה מעוררת חששות אבטחה בקרב מי שהפקידו כספים ב-DotSwap V1, אך ההשפעה שדווחה מוגבלת לפלטפורמה ואינה מעידה על פגיעה רחבה יותר ברשת Bitcoin.
Neutral
ההשפעה הישירה שלילית עבור DotSwap V1 ועבור ספקי הנזילות שלה, שה-BTC שהפקידו נפגע, אך לפי הכתבה לא נרשמו הפסדים מארנקים שהמשתמשים מחזיקים במשמורת עצמית ולא הייתה פגיעה ברשת Bitcoin. ההפסד, בהיקף של כ-685,000 דולר, עשוי לגרום למשתמשים שנפגעו למשוך כספים משירותים קשורים ולפגוע בטווח הקצר באמון ב-DotSwap ובפלטפורמות הקשורות ל-Runes. בדומה לאירועי אבטחה קודמים ב-DeFi ובבורסות, סוחרים עשויים לעקוב גם אחר תנועת הכספים שנגנבו, הקפאתם בבורסות והסעד שהצוות מציע למשתמשים. עם זאת, היקף ההפסד מוגבל ביחס לשוק הקריפטו הרחב, ואין כאן ראיות להדבקה מערכתית או לשינוי ביסודות של Bitcoin. השפעות השוק לטווח הארוך יהיו תלויות בבדיקת האירוע, בהשבת הכספים ובשאלה אם הצוות יציע פתרון אמין וישפר את האבטחה. על סמך המידע הזמין, עדיפה הערכת שוק ניטרלית כוללת על פני עמדה שורית או דובית גורפת.