dotswap

又一起协议层安全事件：比特币原生资产兑换的旧版本合约被盯上了。

据 PANews / good.box 等转述：比特币原生资产交易协议 DotSwap（现转型为 On Nexus）的原始兑换平台 DotSwap V1 于 10 月 25 日遭攻击，损失约 8.5 枚 BTC（约合 68.5 万美元量级）；所有 V1 存款受影响，交易用户自托管钱包未受影响。

怎么读：旧版本合约仍可能留有资金敞口。更值得对照资金是否可追回、官方处置与迁移指引，以及自托管与协议托管边界。对普通人更实用的是：别把「已转型」当成旧合约自动归零风险。

#DotSwap #比特币 #安全 #链上

【市场快讯】旧版签名机制被钻空子：比特币原生资产协议 DotSwap 公告，10月25日攻击者利用 V1 服务端签名机制，4小时盗走约 8.5 BTC（约 68.5 万美元），波及 99 种 Rune。
V1 存款全受影响、自托管钱包无恙，V1 已下线；升级时签名机制与权限隔离哪个更该先补？评论区聊聊。
$BTC $RUNE $ORDI
#比特币 #DotSwap #链上安全
（来源：吴说区块链）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

古いプラットフォームは消えない。ただ、徐々にハッカーのATMへと変わっていくだけだ。

ビットコインのネイティブ取引プラットフォームDotSwapの旧バージョンV1が、10月25日にハッキングされた。ハッカーはサーバーに残っていた署名機能の脆弱性を突き、4時間以内に流動性プールとアカウントから約8.5枚の$BTC 、約68万5,000ドル相当を持ち去った。V1はカストディアル型のマルチシグでプールを管理していたため、被害を受けたのはプールにコインを預けていたLPで、V1への預け入れはすべて影響を受けた。一方、自分でウォレットを管理していた取引ユーザーは無事だった。さらに異様なのが犯行の手口だ。自動化スクリプトでインターフェースを一つずつ調べ、99種類のRunesトークンを狙って組織的に資金を引き出していた。プロジェクト側も、この手口はAIエージェントの仕業のようだと話している。現在V1は停止されており、チームは資金の追跡や取引所、オンチェーン分析会社との連絡を進めている。詳細な検証結果や補償案はまだ発表されていない。

コメント欄では意見が真っ二つ。A：古いコードを廃止しないのは地雷を埋めるようなもの。いつか必ず爆発する。B：68万5,000ドルなんて大したことない。LPは自業自得。あなたはどっち派？

$ETH $SOL #DotSwap #比特币安全 #ハッカー