dotswap

Mais um incidente de segurança na camada de protocolo: um contrato antigo de troca de ativos nativos de Bitcoin foi alvo de ataque.

Segundo relatos de PANews, good.box e outros veículos, a plataforma original de troca DotSwap V1, do protocolo de negociação de ativos nativos de Bitcoin DotSwap (atualmente em transição para On Nexus), foi atacada em 25 de outubro, com perdas de cerca de 8,5 BTC (aproximadamente US$ 685 mil). Todos os depósitos na V1 foram afetados; as carteiras de autocustódia dos usuários que negociavam não foram afetadas.

Como interpretar: contratos antigos ainda podem representar exposição a perdas. Vale verificar se os fundos podem ser recuperados, quais são as medidas oficiais e as orientações para migração, além de entender a diferença entre autocustódia e custódia pelo protocolo. Para a maioria das pessoas, a lição prática é: não presuma que a «transição» elimina automaticamente os riscos do contrato antigo.

#DotSwap #比特币 #安全 #Onchain

【Boletim de mercado】Uma brecha no mecanismo de assinatura antigo: o protocolo de ativos nativos de Bitcoin DotSwap anunciou que, em 25 de outubro, um atacante explorou o mecanismo de assinatura do servidor V1 e roubou cerca de 8,5 BTC (aproximadamente US$ 685 mil) em 4 horas, afetando 99 tipos de Rune.
Todos os depósitos em V1 foram afetados; as carteiras de autocustódia estão intactas. O V1 foi desativado. Durante a atualização, o que deveria ser corrigido primeiro: o mecanismo de assinatura ou o isolamento de permissões? Participe da conversa nos comentários.
$BTC $RUNE $ORDI
#比特币 #DotSwap #SegurançaOnchain
（Fonte: Wu Shuo Blockchain）
⚠️Aviso de risco: as informações acima são compartilhadas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.

As plataformas antigas não morrem: aos poucos, viram caixas eletrônicos para hackers.

A versão antiga V1 da DotSwap, uma plataforma de negociação nativa do Bitcoin, foi invadida em 25 de outubro: hackers exploraram uma brecha legada de assinatura no servidor e, em quatro horas, levaram cerca de 8,5 BTC dos pools de liquidez e das contas — aproximadamente US$ 685 mil. Como a V1 usava multisig custodial para administrar os pools, foram afetados os LPs que haviam depositado moedas neles; todos os depósitos na V1 foram atingidos. Já os usuários que negociavam com carteiras sob seu próprio controle não foram afetados. Ainda mais surpreendente foi o método: um script automatizado testou as interfaces uma a uma e realizou saques sistemáticos de 99 tokens Runes. A própria equipe do projeto disse que a abordagem parecia obra de agentes de IA. A V1 já foi desativada, e a equipe está rastreando os fundos e entrando em contato com corretoras e empresas de análise on-chain. A análise completa do incidente e o plano de compensação ainda não foram divulgados.

A seção de comentários se divide em dois lados: A: código antigo que não é aposentado é uma bomba-relógio; uma hora vai explodir. B: US$ 685 mil é troco; os LPs que arquem com o prejuízo. De que lado você está?

$ETH $SOL #DotSwap #比特币安全 #hackers