Auf On Nexus / DotSwap offiziell gesehen: Die alte DotSwap V1 (das Swap-System von 2024) wurde am 25. Oktober angegriffen – innerhalb von etwa 4 Stunden wurden rund 8,5 BTC aus den V1-Liquiditätspools und Konten abgezogen, etwa 685.000 US-Dollar.
Die entscheidenden Fakten: Der Angriff nutzte den serverseitigen Signaturpfad, den V1 noch aus alten Zeiten hatte. Er war stark automatisiert, durchsuchte die Schnittstellen im Eiltempo und erbeutete mit Maschinengeschwindigkeit rund 99 verschiedene Rune. Die V1-Pools waren verwahrte Multisig-Pools; die Verluste betreffen BTC, die LPs in V1 eingezahlt hatten. Die selbstverwahrten Wallets der Nutzer, die Transaktionen ausführten, waren nicht betroffen. Das Team sagt, V1 sollte ohnehin eingestellt und auf das vollständig selbstverwahrte Nexus migriert werden (keine verwahrte Pool-Liquidität, keine serverseitigen Signaturen für Nutzergelder). V1 ist inzwischen offline. Das Team verfolgt die Gelder, gibt an, Aufzeichnungen zu jeder V1-LP-Position zu haben, und will später einen Plan zum weiteren Vorgehen veröffentlichen.
Das Team räumte auch selbst ein, dass der Angriff Ähnlichkeit mit den jüngsten automatisierten Angriffen durch KI-Agenten hatte – eine einzelne Person kann mit Rechenleistung im Wert von ein paar Tausend Dollar rund um die Uhr zuschlagen. Einen alten verwahrten Signaturpfad sollte man wirklich nicht länger aufschieben.
#安全 #比特币 #Rune
Die entscheidenden Fakten: Der Angriff nutzte den serverseitigen Signaturpfad, den V1 noch aus alten Zeiten hatte. Er war stark automatisiert, durchsuchte die Schnittstellen im Eiltempo und erbeutete mit Maschinengeschwindigkeit rund 99 verschiedene Rune. Die V1-Pools waren verwahrte Multisig-Pools; die Verluste betreffen BTC, die LPs in V1 eingezahlt hatten. Die selbstverwahrten Wallets der Nutzer, die Transaktionen ausführten, waren nicht betroffen. Das Team sagt, V1 sollte ohnehin eingestellt und auf das vollständig selbstverwahrte Nexus migriert werden (keine verwahrte Pool-Liquidität, keine serverseitigen Signaturen für Nutzergelder). V1 ist inzwischen offline. Das Team verfolgt die Gelder, gibt an, Aufzeichnungen zu jeder V1-LP-Position zu haben, und will später einen Plan zum weiteren Vorgehen veröffentlichen.
Das Team räumte auch selbst ein, dass der Angriff Ähnlichkeit mit den jüngsten automatisierten Angriffen durch KI-Agenten hatte – eine einzelne Person kann mit Rechenleistung im Wert von ein paar Tausend Dollar rund um die Uhr zuschlagen. Einen alten verwahrten Signaturpfad sollte man wirklich nicht länger aufschieben.
#安全 #比特币 #Rune
