Aanval op DotSwap V1 steelt voor 685.000 dollar aan BTC
DotSwap V1 werd op 25 oktober aangevallen. In vier uur tijd werd ongeveer 8,5 BTC, met een waarde van circa 685.000 dollar, gestolen uit de liquiditeitspools en accounts van het platform. De aanvaller maakte misbruik van een verouderd mechanisme voor ondertekening aan de serverzijde en gebruikte geautomatiseerde scripts om de interfaces van het platform te verkennen en 99 Runes-tokens aan te vallen. DotSwap V1 gebruikte custodiaal multisignaturebeheer voor zijn liquiditeitspools; alle BTC die in de V1-pools waren gestort, werden getroffen. De zelfbeheerde wallets van gebruikers bleven buiten schot. DotSwap V1 is offline gehaald. Het team probeert de gestolen fondsen te traceren en werkt samen met exchanges en partners op het gebied van blockchainanalyse. Het zegt dat later een volledige evaluatie van het incident en een plan voor de gebruikers zal volgen. De aanval roept veiligheidszorgen op bij mensen die geld in DotSwap V1 hebben gestort, maar de gemelde impact blijft beperkt tot het platform en wijst niet op een bredere compromittering van het Bitcoin-netwerk.
Neutral
De directe impact is negatief voor DotSwap V1 en de liquiditeitsverschaffers, van wie de gestorte BTC zijn getroffen. Het artikel meldt echter geen verliezen uit zelf beheerde wallets en geen inbreuk op het Bitcoin-netwerk. Het verlies van ongeveer 685.000 dollar kan getroffen gebruikers ertoe aanzetten geld op te nemen bij aanverwante diensten en kan op korte termijn het vertrouwen in DotSwap en platforms rond Runes onder druk zetten. Net als bij eerdere beveiligingsincidenten in DeFi en bij exchanges kunnen handelaren ook de verplaatsing van gestolen tegoeden, mogelijke bevriezingen door exchanges en de door het team voorgestelde oplossing voor gebruikers in de gaten houden. Het verlies is echter beperkt in verhouding tot de bredere cryptomarkt en er zijn hier geen aanwijzingen voor systemische besmetting of een verandering in de fundamenten van Bitcoin. De langetermijneffecten op de markt hangen af van het onderzoek naar het incident, het terughalen van de tegoeden en de vraag of het team geloofwaardige herstelmaatregelen biedt en de beveiliging verbetert. Op basis van de beschikbare informatie is een overwegend neutrale marktvisie passender dan een breed bullish of bearish oordeel.