Platform versi lama DotSwap, V1, baru-baru ini dieksploitasi melalui jalur penandatanganan di sisi server. Sekitar 8,5 BTC berhasil dipindahkan dalam kurun waktu sekitar 4 jam. Menurut perkiraan dalam pengumuman, nilainya sekitar US$685.000. Pihak yang terdampak adalah pool likuiditas V1 yang dikelola dengan multisig kustodian beserta akun-akun terkait.
Dengan kata lain, yang bermasalah kali ini bukan lini produk On Nexus yang kini menjadi fokus utama, melainkan V1 versi lama yang sudah dinonaktifkan. Meski bisnisnya telah beralih, mekanisme penandatanganan sisi server yang tersisa dari V1 belum sepenuhnya dinonaktifkan dan menjadi celah serangan. Akibatnya, kerugian ditanggung oleh LP yang menyetor BTC ke pool V1.
Ironisnya, banyak pengguna mengira bahwa “platform lama ditutup = dana aman untuk ditarik”. Namun, selama masih ada aset di pool multisig lama dan jalur penandatanganan sisi server masih aktif, risikonya tetap ada. Jika protokol aset native Bitcoin memilih multisig kustodian dengan penandatanganan sisi server, mekanisme ini harus benar-benar diakhiri saat proses penghentian layanan.
Hal yang patut dicermati selanjutnya adalah bagaimana tim menangani aset V1 yang tersisa dan hubungan dengan para LP, serta bagaimana mereka akan merancang ulang proses penandatanganan dan kustodi dalam roadmap On Nexus. Jika tidak, “risiko sisa dari sistem lama” bisa menjadi risiko besar yang terus berulang pada protokol sejenis.
Dengan kata lain, yang bermasalah kali ini bukan lini produk On Nexus yang kini menjadi fokus utama, melainkan V1 versi lama yang sudah dinonaktifkan. Meski bisnisnya telah beralih, mekanisme penandatanganan sisi server yang tersisa dari V1 belum sepenuhnya dinonaktifkan dan menjadi celah serangan. Akibatnya, kerugian ditanggung oleh LP yang menyetor BTC ke pool V1.
Ironisnya, banyak pengguna mengira bahwa “platform lama ditutup = dana aman untuk ditarik”. Namun, selama masih ada aset di pool multisig lama dan jalur penandatanganan sisi server masih aktif, risikonya tetap ada. Jika protokol aset native Bitcoin memilih multisig kustodian dengan penandatanganan sisi server, mekanisme ini harus benar-benar diakhiri saat proses penghentian layanan.
Hal yang patut dicermati selanjutnya adalah bagaimana tim menangani aset V1 yang tersisa dan hubungan dengan para LP, serta bagaimana mereka akan merancang ulang proses penandatanganan dan kustodi dalam roadmap On Nexus. Jika tidak, “risiko sisa dari sistem lama” bisa menjadi risiko besar yang terus berulang pada protokol sejenis.
