DotSwap 的旧版平台 V1 近日被利用服务器端签名路径,在约 4 小时内被转走约 8.5 枚 BTC,公告估算约 68.5 万美元,受影响的是托管式多签管理的 V1 流动性池和相关账户。
换句话说,这次出问题的不是当前主推的 On Nexus 产品线,而是已经停用的老版本 V1。虽然业务上完成了转型,但 V1 遗留的服务端签名机制没有完全下线,成为攻击入口,最终损失落在向 V1 池存入 BTC 的 LP 身上。
反差在于,很多用户以为“旧平台关停=资金安全退出”,但只要旧多签池里还有资产、服务器端签名路径仍然活跃,风险就还在。比特币原生资产协议一旦选择托管式多签加服务端签名,就需要在退役阶段为这套机制画上真正的句号。
接下来值得看的是,团队会如何处理 V1 剩余资产和 LP 关系,以及在 On Nexus 路线下如何重构签名与托管流程,否则“旧系统残余风险”可能会成为这一类协议反复出现的灰犀牛。
换句话说,这次出问题的不是当前主推的 On Nexus 产品线,而是已经停用的老版本 V1。虽然业务上完成了转型,但 V1 遗留的服务端签名机制没有完全下线,成为攻击入口,最终损失落在向 V1 池存入 BTC 的 LP 身上。
反差在于,很多用户以为“旧平台关停=资金安全退出”,但只要旧多签池里还有资产、服务器端签名路径仍然活跃,风险就还在。比特币原生资产协议一旦选择托管式多签加服务端签名,就需要在退役阶段为这套机制画上真正的句号。
接下来值得看的是,团队会如何处理 V1 剩余资产和 LP 关系,以及在 On Nexus 路线下如何重构签名与托管流程,否则“旧系统残余风险”可能会成为这一类协议反复出现的灰犀牛。

