dotswap

又一起协议层安全事件：比特币原生资产兑换的旧版本合约被盯上了。

据 PANews / good.box 等转述：比特币原生资产交易协议 DotSwap（现转型为 On Nexus）的原始兑换平台 DotSwap V1 于 10 月 25 日遭攻击，损失约 8.5 枚 BTC（约合 68.5 万美元量级）；所有 V1 存款受影响，交易用户自托管钱包未受影响。

怎么读：旧版本合约仍可能留有资金敞口。更值得对照资金是否可追回、官方处置与迁移指引，以及自托管与协议托管边界。对普通人更实用的是：别把「已转型」当成旧合约自动归零风险。

#DotSwap #比特币 #安全 #链上

【أخبار السوق العاجلة】استغلال ثغرة في آلية التوقيع القديمة: أعلن بروتوكول الأصول الأصلية لبيتكوين DotSwap أن المهاجمين استغلوا في 25 أكتوبر آلية التوقيع من جهة الخادم في خدمة V1، وسرقوا نحو 8.5 BTC (ما يعادل نحو 685 ألف دولار) خلال 4 ساعات، ما أثر في 99 نوعًا من Rune.
تأثرت جميع إيداعات V1، بينما لم تتضرر المحافظ ذاتية الحفظ، وقد أُوقفت V1؛ عند الترقية، أيهما أولى بالمعالجة: آلية التوقيع أم عزل الصلاحيات؟ شاركونا آراءكم في التعليقات.
$BTC $RUNE $ORDI
#比特币 #DotSwap #أمن_البلوكشين
（المصدر: وو شو بلوكشين）
⚠️تنبيه بشأن المخاطر: ما سبق مشاركة لمعلومات السوق، ولا يشكل نصيحة استثمارية؛ الاستثمار ينطوي على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.

المنصات القديمة لا تموت، بل تتحول ببطء إلى أجهزة صراف آلي للقراصنة.

تعرض الإصدار القديم V1 من منصة التداول الأصلية لبيتكوين DotSwap للاختراق في 25 أكتوبر: استغلّ القراصنة ثغرة متروكة في خدمة التوقيع على الخادم، وسحبوا خلال 4 ساعات نحو 8.5 BTC من مجمّعات السيولة والحسابات، أي ما يقارب 685 ألف دولار. كان V1 يستخدم توقيعات متعددة احتجازية لإدارة المجمّعات، لذا تضرر مزوّدو السيولة LP الذين أودعوا عملاتهم فيها، وتأثرت جميع إيداعات V1؛ أما مستخدمو التداول الذين يديرون محافظهم بأنفسهم فلم يتضرروا. والأغرب من ذلك أسلوب تنفيذ الهجوم: مرّ برنامج نصي آلي على الواجهات واحدة تلو الأخرى، وسحب الأموال بشكل منهجي من نظام 99 رمزًا من رموز Runes. وحتى فريق المشروع قال إن هذا الأسلوب يشبه عمل وكيل ذكاء اصطناعي. أُوقف V1 الآن، والفريق يتعقب الأموال ويتواصل مع منصات التداول وشركات تحليل البلوك تشين، ولم يصدر بعد تقرير كامل عمّا حدث أو خطة للتعويض.

الآراء في التعليقات منقسمة: أ: عدم تقاعد الشيفرة القديمة يعني ترك قنبلة موقوتة، وستنفجر عاجلًا أم آجلًا؛ ب: مبلغ 685 ألفًا لا يُعدّ سوى خسارة بسيطة، وعلى مزوّدي السيولة تحمّل مسؤولية خسارتهم. مع أيّ طرف أنت؟

$ETH $SOL #DotSwap #比特币安全 #黑客