A antiga plataforma V1 da DotSwap foi recentemente explorada por meio de uma rota de assinatura no servidor. Em cerca de 4 horas, foram transferidos aproximadamente 8,5 BTC. O comunicado estima as perdas em cerca de US$ 685 mil. Os afetados foram os pools de liquidez V1 geridos por meio de multisig custodial e as contas relacionadas.
Em outras palavras, o problema não ocorreu na linha de produtos On Nexus, atualmente promovida pela empresa, mas na antiga versão V1, que já havia sido desativada. Embora a empresa tenha concluído sua transição, o mecanismo de assinatura no servidor herdado da V1 não foi totalmente desativado e acabou se tornando um vetor de ataque. No fim, as perdas recaíram sobre os provedores de liquidez (LPs) que haviam depositado BTC nos pools V1.
O contraste está no fato de que muitos usuários presumiam que “o encerramento da plataforma antiga = saída segura dos fundos”. Mas, enquanto ainda houver ativos nos antigos pools multisig e a rota de assinatura no servidor continuar ativa, o risco persiste. Quando protocolos de ativos nativos do Bitcoin optam por multisig custodial com assinatura no servidor, é preciso encerrar de fato esse mecanismo durante a desativação.
Agora, vale acompanhar como a equipe lidará com os ativos restantes da V1 e com os LPs, além de como irá reestruturar os processos de assinatura e custódia na linha On Nexus. Caso contrário, o “risco residual de sistemas antigos” pode se tornar um risco oculto recorrente nesse tipo de protocolo.
Em outras palavras, o problema não ocorreu na linha de produtos On Nexus, atualmente promovida pela empresa, mas na antiga versão V1, que já havia sido desativada. Embora a empresa tenha concluído sua transição, o mecanismo de assinatura no servidor herdado da V1 não foi totalmente desativado e acabou se tornando um vetor de ataque. No fim, as perdas recaíram sobre os provedores de liquidez (LPs) que haviam depositado BTC nos pools V1.
O contraste está no fato de que muitos usuários presumiam que “o encerramento da plataforma antiga = saída segura dos fundos”. Mas, enquanto ainda houver ativos nos antigos pools multisig e a rota de assinatura no servidor continuar ativa, o risco persiste. Quando protocolos de ativos nativos do Bitcoin optam por multisig custodial com assinatura no servidor, é preciso encerrar de fato esse mecanismo durante a desativação.
Agora, vale acompanhar como a equipe lidará com os ativos restantes da V1 e com os LPs, além de como irá reestruturar os processos de assinatura e custódia na linha On Nexus. Caso contrário, o “risco residual de sistemas antigos” pode se tornar um risco oculto recorrente nesse tipo de protocolo.
