Un attacco a DotSwap V1 ruba 685.000 dollari in BTC
DotSwap V1 è stata attaccata il 25 ottobre: nell’arco di quattro ore sono stati sottratti dai suoi pool di liquidità e dai suoi account circa 8,5 BTC, per un valore di circa 685.000 dollari. L’attaccante ha sfruttato un meccanismo legacy di firma lato server e ha utilizzato script automatizzati per sondare le interfacce della piattaforma e colpire 99 token Runes. DotSwap V1 utilizzava una gestione custodial multisig per i propri pool di liquidità e tutti i BTC depositati nei pool V1 sono stati interessati. I wallet degli utenti in autocustodia non sono stati coinvolti. DotSwap V1 è stata messa offline. Il team sta tracciando i fondi rubati e collaborando con exchange e partner di analisi della blockchain; afferma che seguiranno una revisione completa dell’incidente e un piano di risposta per gli utenti. L’attacco solleva preoccupazioni sulla sicurezza per chi aveva depositato fondi in DotSwap V1, ma l’impatto segnalato è circoscritto alla piattaforma e non indica una compromissione più ampia della rete Bitcoin.
Neutral
L’impatto diretto è negativo per DotSwap V1 e i suoi fornitori di liquidità, i cui BTC depositati sono stati coinvolti, ma l’articolo non segnala perdite da wallet in autocustodia né compromissioni della rete Bitcoin. La perdita, pari a circa 685.000 dollari, potrebbe indurre gli utenti interessati a ritirare i fondi dai servizi correlati e pesare nel breve periodo sulla fiducia in DotSwap e nelle piattaforme legate a Runes. Come già accaduto in precedenti incidenti di sicurezza che hanno coinvolto DeFi ed exchange, i trader potrebbero inoltre monitorare i movimenti dei fondi rubati, eventuali congelamenti da parte degli exchange e il rimedio per gli utenti proposto dal team. La perdita è tuttavia limitata rispetto al mercato crypto nel suo complesso e non vi sono prove, in questo caso, di un contagio sistemico o di un cambiamento nei fondamentali di Bitcoin. Gli effetti sul mercato a più lungo termine dipenderanno dall’esame dell’incidente, dal recupero dei fondi e dalla capacità del team di offrire misure correttive credibili e migliorare la sicurezza. Sulla base delle informazioni disponibili, è più appropriato mantenere una visione complessivamente neutrale del mercato anziché esprimere una valutazione ampiamente rialzista o ribassista.