老平台不死,只是慢慢变成黑客的提款机。
比特币原生交易平台DotSwap的老版本V1,10月25号被端了:黑客钻了个遗留的服务端签名口子,4小时内从流动性池和账户里卷走约8.5枚
$BTC ,差不多68.5万美元。V1用的是托管多签管池子,所以中招的是往池子里存币的LP,所有V1存款全受影响;自己管钱包的交易用户倒没事。更离谱的是作案手法:自动化脚本把接口挨个探了一遍,对着99个Runes代币系统性提款,项目方自己都说,这路数像AI代理干的活。现在V1已经下线,团队在追钱、联系交易所和链上分析公司,完整复盘和赔付方案还没出。
评论区站队:A:老代码不退役就是埋雷,迟早爆;B:68.5万才叫小场面,LP自己认栽。你站哪边?
$ETH $SOL #DotSwap #比特币安全 #黑客