Унаслідок атаки на DotSwap V1 викрадено BTC на суму 685 000 доларів

25 жовтня на DotSwap V1 було здійснено атаку: протягом чотирьох годин із пулів ліквідності та акаунтів платформи викрали приблизно 8,5 BTC на суму близько 685 000 доларів. Зловмисник скористався застарілим механізмом серверного підписання та застосував автоматизовані скрипти, щоб дослідити інтерфейси платформи й атакувати 99 токенів Runes. DotSwap V1 використовувала кастодіальне керування з мультипідписом для своїх пулів ліквідності, і всі BTC, внесені до пулів V1, постраждали. Гаманці користувачів із самостійним зберіганням коштів не постраждали. DotSwap V1 вимкнули. Команда відстежує викрадені кошти та співпрацює з біржами й партнерами з аналізу блокчейну; вона повідомляє, що згодом оприлюднить повний аналіз інциденту та план реагування для користувачів. Атака викликає занепокоєння щодо безпеки у вкладників DotSwap V1, але повідомлені наслідки обмежуються платформою й не свідчать про ширшу компрометацію мережі Bitcoin.
Neutral
Безпосередній вплив є негативним для DotSwap V1 і постачальників ліквідності, чиї внесені BTC постраждали, однак у статті не повідомляється про втрати з гаманців із самостійним зберіганням чи про злам мережі Bitcoin. Збиток у розмірі приблизно 685 000 доларів може спонукати постраждалих користувачів вивести кошти з пов’язаних сервісів і в короткостроковій перспективі послабити довіру до DotSwap та платформ, пов’язаних із Runes. Як і після попередніх інцидентів безпеки у DeFi та на біржах, трейдери також можуть стежити за переміщенням викрадених коштів, можливим замороженням активів біржами та запропонованим командою способом допомоги користувачам. Проте масштаб збитків обмежений порівняно з ширшим крипторинком, і тут немає доказів системного поширення проблеми чи зміни фундаментальних чинників Bitcoin. Довгостроковий вплив на ринок залежатиме від розслідування інциденту, повернення коштів і того, чи запропонує команда переконливі заходи з усунення наслідків та поліпшить безпеку. З огляду на наявну інформацію, загалом нейтральна оцінка ринку доречніша, ніж широке позитивне чи негативне прогнозування.