dotswap

Ein weiterer Sicherheitsvorfall auf Protokollebene: Ein älterer Smart Contract für den Tausch nativer Bitcoin-Assets wurde ins Visier genommen.

Laut Berichten von PANews, good.box und anderen wurde die ursprüngliche Tauschplattform DotSwap V1 des Protokolls DotSwap für den Handel mit nativen Bitcoin-Assets (inzwischen zu On Nexus umfirmiert) am 25. Oktober angegriffen. Dabei gingen etwa 8,5 BTC verloren (im Wert von rund 685.000 US-Dollar). Alle Einlagen in V1 waren betroffen, die selbstverwahrten Wallets der Nutzer jedoch nicht.

Einordnung: Auch in älteren Vertragsversionen können noch Gelder gefährdet sein. Besonders wichtig ist, zu prüfen, ob Gelder zurückgeholt werden können, welche Maßnahmen und Migrationshinweise es offiziell gibt und wo die Grenze zwischen Selbstverwahrung und Verwahrung durch das Protokoll verläuft. Für normale Nutzer ist vor allem eines hilfreich: Eine Umfirmierung bedeutet nicht, dass das Risiko bei alten Verträgen automatisch verschwindet.

#DotSwap #比特币 #安全 #Onchain

【市场快讯】旧版签名机制被钻空子：比特币原生资产协议 DotSwap 公告，10月25日攻击者利用 V1 服务端签名机制，4小时盗走约 8.5 BTC（约 68.5 万美元），波及 99 种 Rune。
V1 存款全受影响、自托管钱包无恙，V1 已下线；升级时签名机制与权限隔离哪个更该先补？评论区聊聊。
$BTC $RUNE $ORDI
#比特币 #DotSwap #链上安全
（来源：吴说区块链）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

Alte Plattformen sterben nicht – sie werden nur langsam zum Geldautomaten für Hacker.

Die alte V1-Version von DotSwap, einer nativen Bitcoin-Handelsplattform, wurde am 25. Oktober gehackt: Ein Hacker nutzte eine Schwachstelle in einem veralteten serverseitigen Signaturdienst aus und erbeutete innerhalb von vier Stunden rund 8,5 $BTC aus Liquiditätspools und Konten – etwa 685.000 US-Dollar. V1 verwaltete die Pools über ein verwahrendes Multisig-System. Betroffen waren daher die LPs, die Coins in die Pools eingezahlt hatten; sämtliche Einlagen in V1 waren gefährdet. Nutzer, die ihre Wallets selbst verwalteten, blieben dagegen verschont. Noch bemerkenswerter war die Vorgehensweise: Ein automatisiertes Skript testete systematisch Schnittstelle für Schnittstelle und zog bei 99 Runes-Token Geld ab. Selbst das Team sagte, das sehe nach der Arbeit eines KI-Agenten aus. V1 ist inzwischen abgeschaltet. Das Team versucht, die Gelder zurückzuholen, und nimmt Kontakt zu Börsen und Blockchain-Analysefirmen auf. Eine vollständige Aufarbeitung und ein Entschädigungsplan liegen noch nicht vor.

In den Kommentaren stehen sich zwei Lager gegenüber: A: Wer alten Code nicht außer Betrieb nimmt, legt eine Zeitbombe – früher oder später geht sie hoch. B: 685.000 Dollar sind doch Kleinkram; die LPs müssen eben selbst mit den Folgen leben. Auf welcher Seite stehst du?

$ETH $SOL #DotSwap #比特币安全 #Hacker