As plataformas antigas não morrem: aos poucos, viram caixas eletrônicos para hackers.
A versão antiga V1 da DotSwap, uma plataforma de negociação nativa do Bitcoin, foi invadida em 25 de outubro: hackers exploraram uma brecha legada de assinatura no servidor e, em quatro horas, levaram cerca de 8,5 BTC dos pools de liquidez e das contas — aproximadamente US$ 685 mil. Como a V1 usava multisig custodial para administrar os pools, foram afetados os LPs que haviam depositado moedas neles; todos os depósitos na V1 foram atingidos. Já os usuários que negociavam com carteiras sob seu próprio controle não foram afetados. Ainda mais surpreendente foi o método: um script automatizado testou as interfaces uma a uma e realizou saques sistemáticos de 99 tokens Runes. A própria equipe do projeto disse que a abordagem parecia obra de agentes de IA. A V1 já foi desativada, e a equipe está rastreando os fundos e entrando em contato com corretoras e empresas de análise on-chain. A análise completa do incidente e o plano de compensação ainda não foram divulgados.
A seção de comentários se divide em dois lados: A: código antigo que não é aposentado é uma bomba-relógio; uma hora vai explodir. B: US$ 685 mil é troco; os LPs que arquem com o prejuízo. De que lado você está?
$ETH $SOL #DotSwap #比特币安全 #hackers
A versão antiga V1 da DotSwap, uma plataforma de negociação nativa do Bitcoin, foi invadida em 25 de outubro: hackers exploraram uma brecha legada de assinatura no servidor e, em quatro horas, levaram cerca de 8,5 BTC dos pools de liquidez e das contas — aproximadamente US$ 685 mil. Como a V1 usava multisig custodial para administrar os pools, foram afetados os LPs que haviam depositado moedas neles; todos os depósitos na V1 foram atingidos. Já os usuários que negociavam com carteiras sob seu próprio controle não foram afetados. Ainda mais surpreendente foi o método: um script automatizado testou as interfaces uma a uma e realizou saques sistemáticos de 99 tokens Runes. A própria equipe do projeto disse que a abordagem parecia obra de agentes de IA. A V1 já foi desativada, e a equipe está rastreando os fundos e entrando em contato com corretoras e empresas de análise on-chain. A análise completa do incidente e o plano de compensação ainda não foram divulgados.
A seção de comentários se divide em dois lados: A: código antigo que não é aposentado é uma bomba-relógio; uma hora vai explodir. B: US$ 685 mil é troco; os LPs que arquem com o prejuízo. De que lado você está?
$ETH $SOL #DotSwap #比特币安全 #hackers
