旧版本都排好队要下线了,结果下线前先被人搬空,4个小时卷走8.5枚BTC,大约68.5万美元😂
出事的是比特币生态里做符文兑换的DotSwap,现在改名叫On Nexus。10月25日,有人盯上它2024年上线的老版本V1。V1的池子资金放在托管多签里,签名在服务器那边完成,攻击者就是顺着这条老签名通道钻进去的。
项目方事后复盘,对面基本是机器在干活。几千次脚本请求把每个接口挨个试一遍,然后在99个符文交易对上按机器速度一路收割。团队也说这跟最近AI代理批量找漏洞的路数很像,一个人配几千美元算力,白天黑夜周末都不停。
受伤的是往V1池子里存BTC做流动性的人,所有V1存款都被波及,用自己钱包直接交易的用户没事。V1已经下线,团队说手上有每个LP仓位在被攻击时的记录,会给出处理方案,也在追资金、准备完整复盘。
最扎心的就是这点,平台早就打算让V1退役,钱还一直躺在里面。很多人存进去就忘了,换代的时候根本没人回头看老池子。
新手小白建议多看少操作,买币只买 $BTC
出事的是比特币生态里做符文兑换的DotSwap,现在改名叫On Nexus。10月25日,有人盯上它2024年上线的老版本V1。V1的池子资金放在托管多签里,签名在服务器那边完成,攻击者就是顺着这条老签名通道钻进去的。
项目方事后复盘,对面基本是机器在干活。几千次脚本请求把每个接口挨个试一遍,然后在99个符文交易对上按机器速度一路收割。团队也说这跟最近AI代理批量找漏洞的路数很像,一个人配几千美元算力,白天黑夜周末都不停。
受伤的是往V1池子里存BTC做流动性的人,所有V1存款都被波及,用自己钱包直接交易的用户没事。V1已经下线,团队说手上有每个LP仓位在被攻击时的记录,会给出处理方案,也在追资金、准备完整复盘。
最扎心的就是这点,平台早就打算让V1退役,钱还一直躺在里面。很多人存进去就忘了,换代的时候根本没人回头看老池子。
新手小白建议多看少操作,买币只买 $BTC

