DotSwap V1 遭攻擊,價值 68.5 萬美元的 BTC 遭竊

DotSwap V1 於 10 月 25 日遭到攻擊。短短四小時內,攻擊者從其流動性池及帳戶盜走約 8.5 BTC,價值約 685,000 美元。攻擊者利用一種過時的伺服器端簽章機制,並使用自動化腳本探測平台介面,鎖定 99 種 Runes 代幣。DotSwap V1 的流動性池採用託管式多重簽章管理,所有存入 V1 池的 BTC 均受到影響。使用者自行保管的錢包則未受影響。DotSwap V1 已下線。團隊正追查遭竊資金,並與交易所及區塊鏈分析合作夥伴合作;團隊表示,後續將公布完整的事件檢討及使用者應對計畫。這起攻擊引發 DotSwap V1 存款者對安全性的疑慮,但據報影響僅限於該平台,並不表示 Bitcoin 網路整體遭到入侵。
Neutral
直接影響對 DotSwap V1 及其流動性提供者而言是負面的,他們存入的 BTC 受到影響;但文章指出,自我託管錢包沒有蒙受損失,Bitcoin 網路也未遭到入侵。約 68.5 萬美元的損失可能促使受影響使用者從相關服務提領資金,並在短期內打擊市場對 DotSwap 及 Runes 相關平台的信心。如同過去 DeFi 與交易所的安全事件,交易者也可能關注遭竊資金的流向、交易所是否凍結資金,以及團隊提出的使用者補救方案。不過,相較於整體加密貨幣市場,這次損失規模有限,也沒有證據顯示事件會造成系統性蔓延,或改變 Bitcoin 的基本面。長期市場影響將取決於事件檢討、資金追回情況,以及團隊是否提出可信的補救措施並改善安全性。根據現有資訊,整體採取中性市場觀點,比廣泛看多或看空更為恰當。