DotSwapの旧プラットフォームV1が最近、サーバー側の署名経路を悪用され、約4時間のうちに約8.5 BTCが持ち出されました。発表によると、被害額は約68万5,000ドルと推定されており、影響を受けたのは、カストディ型マルチシグで管理されていたV1の流動性プールと関連アカウントです。

つまり、今回問題が起きたのは、現在主力として展開されているOn Nexusの製品ラインではなく、すでに停止された旧バージョンのV1です。事業面では移行を終えていたものの、V1に残されていたサーバー側の署名メカニズムは完全には停止されておらず、攻撃の侵入口となりました。最終的な損失を被ったのは、V1のプールにBTCを預けていたLPです。

皮肉なのは、多くのユーザーが「旧プラットフォームの停止＝資金の安全な引き揚げ」と考えていたことです。しかし、旧マルチシグプールに資産が残っていて、サーバー側の署名経路が稼働し続けている限り、リスクは残ります。ビットコインのネイティブ資産プロトコルがカストディ型マルチシグとサーバー側署名を採用するなら、退役時にこの仕組みに本当の意味で終止符を打つ必要があります。

今後注目すべきなのは、チームがV1の残存資産とLPとの関係をどう処理するのか、そしてOn Nexusの方針のもとで署名・カストディのプロセスをどう再構築するのかです。そうでなければ、「旧システムに残るリスク」が、この種のプロトコルで繰り返し表面化するグレーリノになりかねません。