В результате атаки на DotSwap V1 похищено BTC на сумму 685 000 долларов
25 октября DotSwap V1 подверглась атаке: за четыре часа из её пулов ликвидности и аккаунтов было похищено около 8,5 BTC на сумму примерно 685 000 долларов. Злоумышленник воспользовался устаревшим механизмом серверной подписи и применил автоматизированные скрипты, чтобы исследовать интерфейсы платформы и атаковать 99 токенов Runes. Для пулов ликвидности DotSwap V1 использовалось кастодиальное управление с мультиподписью, и все BTC, внесённые в пулы V1, оказались затронуты. Кошельки пользователей с самостоятельным хранением средств не пострадали. DotSwap V1 отключена. Команда отслеживает похищенные средства и сотрудничает с биржами и партнёрами по анализу блокчейна; по её словам, позднее будут опубликованы полный разбор инцидента и план действий в отношении пользователей. Атака вызывает опасения по поводу безопасности у вкладчиков DotSwap V1, однако сообщаемый ущерб ограничен платформой и не свидетельствует о более масштабной компрометации сети Bitcoin.
Neutral
Непосредственное влияние негативно для DotSwap V1 и поставщиков ликвидности, чьи внесённые BTC оказались затронуты, однако в статье не сообщается о потерях средств в кошельках с самостоятельным хранением или о взломе сети Bitcoin. Убыток примерно в 685 000 долларов может побудить пострадавших пользователей вывести средства из связанных сервисов и в краткосрочной перспективе подорвать доверие к DotSwap и платформам, связанным с Runes. Как и после прошлых инцидентов безопасности в DeFi и на криптобиржах, трейдеры также могут следить за перемещением украденных средств, возможной блокировкой средств биржами и предложенными командой мерами для пользователей. Однако масштаб потерь ограничен по сравнению с более широким крипторынком, и в данном случае нет свидетельств системного заражения или изменения фундаментальных факторов Bitcoin. Долгосрочное влияние на рынок будет зависеть от итогов расследования инцидента, возврата средств, а также от того, предложит ли команда убедительные меры по устранению последствий и повысит ли уровень безопасности. Исходя из имеющейся информации, уместнее придерживаться в целом нейтрального взгляда на рынок, а не делать широкие бычьи или медвежьи выводы.