DotSwap V1 遭攻擊,價值 68.5 萬美元的 BTC 被盜

DotSwap V1 於 10 月 25 日遭到攻擊。短短四小時內,攻擊者從其流動性池及帳戶盜走約 8.5 BTC,價值約 685,000 美元。攻擊者利用一種過時的伺服器端簽署機制,並使用自動化程式探測平台介面,鎖定 99 種 Runes 代幣。DotSwap V1 的流動性池採用託管式多重簽署管理,所有存入 V1 池的 BTC 均受影響。用戶自行保管的錢包則不受影響。DotSwap V1 已下線。團隊正追查被盜資金,並與交易所及區塊鏈分析合作夥伴合作;團隊表示,稍後會公布完整的事故檢討及用戶應對計劃。是次攻擊令 DotSwap V1 存款用戶對安全問題感到憂慮,但據報影響僅限於該平台,並不代表 Bitcoin 網絡整體遭到入侵。
Neutral
直接影響對 DotSwap V1 及其流動性提供者而言是負面的,他們存入的 BTC 受到影響;但文章指出,自行保管的錢包沒有蒙受損失,Bitcoin 網絡亦沒有遭到入侵。約 68.5 萬美元的損失可能促使受影響用戶從相關服務提取資金,並在短期內打擊市場對 DotSwap 及 Runes 相關平台的信心。與過往 DeFi 及交易所安全事故一樣,交易者亦可能留意被盜資金的流向、交易所會否凍結資金,以及團隊提出的用戶補救方案。不過,與整體加密貨幣市場相比,這次損失規模有限,亦沒有證據顯示事件會造成系統性蔓延,或改變 Bitcoin 的基本面。長期市場影響將取決於事件檢討、資金追回情況,以及團隊會否提出可信的補救措施並改善安全性。根據現有資料,整體持中性市場觀點,比作出廣泛看好或看淡的判斷更為合適。