Die ältere Plattform V1 von DotSwap wurde kürzlich über einen serverseitigen Signaturpfad angegriffen. Innerhalb von etwa vier Stunden wurden rund 8,5 BTC abgezogen. Laut Schätzung in der Mitteilung entspricht das etwa 685.000 US-Dollar. Betroffen waren die von einem verwahrten Multisig verwalteten V1-Liquiditätspools und die zugehörigen Konten.
Anders gesagt: Das Problem betraf nicht die derzeit im Mittelpunkt stehende Produktlinie On Nexus, sondern die bereits eingestellte ältere Version V1. Obwohl das Unternehmen seine Ausrichtung geändert hat, wurde der serverseitige Signaturmechanismus von V1 nicht vollständig abgeschaltet. Dadurch blieb ein Einfallstor für Angriffe bestehen, und letztlich traf der Verlust die LPs, die BTC in V1-Pools eingezahlt hatten.
Der Widerspruch: Viele Nutzer gingen davon aus, dass mit der Schließung der alten Plattform auch ihre Gelder sicher abgezogen seien. Doch solange sich noch Vermögenswerte in alten Multisig-Pools befinden und der serverseitige Signaturpfad aktiv ist, besteht weiterhin ein Risiko. Entscheidet man sich bei einem Protokoll für native Bitcoin-Vermögenswerte für ein verwahrtes Multisig mit serverseitigen Signaturen, muss dieser Mechanismus bei der Stilllegung wirklich vollständig beendet werden.
Als Nächstes wird sich zeigen, wie das Team mit den verbliebenen Vermögenswerten aus V1 und den LPs umgeht und wie es die Signatur- und Verwahrungsprozesse im Rahmen der On-Nexus-Strategie neu aufstellt. Andernfalls könnte das „Restrisiko alter Systeme“ zu einem immer wiederkehrenden blinden Fleck bei Protokollen dieser Art werden.
Anders gesagt: Das Problem betraf nicht die derzeit im Mittelpunkt stehende Produktlinie On Nexus, sondern die bereits eingestellte ältere Version V1. Obwohl das Unternehmen seine Ausrichtung geändert hat, wurde der serverseitige Signaturmechanismus von V1 nicht vollständig abgeschaltet. Dadurch blieb ein Einfallstor für Angriffe bestehen, und letztlich traf der Verlust die LPs, die BTC in V1-Pools eingezahlt hatten.
Der Widerspruch: Viele Nutzer gingen davon aus, dass mit der Schließung der alten Plattform auch ihre Gelder sicher abgezogen seien. Doch solange sich noch Vermögenswerte in alten Multisig-Pools befinden und der serverseitige Signaturpfad aktiv ist, besteht weiterhin ein Risiko. Entscheidet man sich bei einem Protokoll für native Bitcoin-Vermögenswerte für ein verwahrtes Multisig mit serverseitigen Signaturen, muss dieser Mechanismus bei der Stilllegung wirklich vollständig beendet werden.
Als Nächstes wird sich zeigen, wie das Team mit den verbliebenen Vermögenswerten aus V1 und den LPs umgeht und wie es die Signatur- und Verwahrungsprozesse im Rahmen der On-Nexus-Strategie neu aufstellt. Andernfalls könnte das „Restrisiko alter Systeme“ zu einem immer wiederkehrenden blinden Fleck bei Protokollen dieser Art werden.
