Attack mot DotSwap V1 stjäl BTC till ett värde av 685 000 dollar

DotSwap V1 utsattes för en attack den 25 oktober. Under loppet av fyra timmar stals cirka 8,5 BTC, värda omkring 685 000 dollar, från dess likviditetspooler och konton. Angriparen utnyttjade en äldre mekanism för signering på serversidan och använde automatiserade skript för att undersöka plattformens gränssnitt och rikta in sig på 99 Runes-token. DotSwap V1 använde förvaltad multisignaturhantering för sina likviditetspooler, och alla BTC som satts in i V1-poolerna påverkades. Användarnas självförvarade plånböcker påverkades inte. DotSwap V1 har tagits offline. Teamet spårar de stulna medlen och samarbetar med börser och partner inom blockkedjeanalys. Teamet uppger att en fullständig incidentgranskning och en plan för användaråtgärder kommer senare. Attacken väcker säkerhetsfrågor för dem som satt in medel i DotSwap V1, men den rapporterade påverkan är begränsad till plattformen och tyder inte på någon bredare kompromettering av Bitcoin-nätverket.
Neutral
Den direkta påverkan är negativ för DotSwap V1 och dess likviditetsleverantörer, vars insatta BTC påverkades, men artikeln rapporterar inga förluster från självförvaltade plånböcker och inget intrång i Bitcoin-nätverket. Förlusten på cirka 685 000 dollar kan få berörda användare att ta ut medel från relaterade tjänster och på kort sikt tynga förtroendet för DotSwap och Runes-relaterade plattformar. Precis som vid tidigare säkerhetsincidenter inom DeFi och på kryptobörser kan handlare också hålla utkik efter hur de stulna medlen rör sig, eventuella frysningar på börser och teamets föreslagna åtgärder för användarna. Förlusten är dock begränsad i omfattning jämfört med den bredare kryptomarknaden, och det finns här inga belägg för systemisk smitta eller förändringar i Bitcoins fundamenta. De långsiktiga marknadseffekterna kommer att bero på granskningen av incidenten, återvinningen av medlen och huruvida teamet erbjuder trovärdiga åtgärder och förbättrar säkerheten. Utifrån tillgänglig information är en övergripande neutral marknadssyn lämpligare än en brett positiv eller negativ bedömning.