dotswap

Lại xảy ra một sự cố bảo mật ở cấp giao thức: hợp đồng phiên bản cũ của dịch vụ hoán đổi tài sản gốc Bitcoin đã bị nhắm tới.

Theo thông tin được PANews / good.box và một số nguồn khác dẫn lại: DotSwap V1, nền tảng hoán đổi ban đầu của giao thức giao dịch tài sản gốc Bitcoin DotSwap (hiện đã chuyển hướng sang On Nexus), bị tấn công vào ngày 25 tháng 10, thiệt hại khoảng 8,5 BTC (tương đương khoảng 685.000 USD); toàn bộ tiền gửi trên V1 đều bị ảnh hưởng, còn ví tự quản của người dùng giao dịch thì không.

Cách nhìn nhận: hợp đồng phiên bản cũ vẫn có thể còn rủi ro đối với số tiền gửi trong đó. Điều đáng đối chiếu hơn là liệu tiền có thể được thu hồi hay không, hướng dẫn xử lý và chuyển đổi từ phía dự án, cũng như ranh giới giữa tự quản và lưu ký bởi giao thức. Điều thiết thực hơn với người dùng phổ thông là: đừng cho rằng dự án đã «chuyển hướng» đồng nghĩa với việc rủi ro từ hợp đồng cũ tự động biến mất.

#DotSwap #比特币 #安全 #TrênChuỗi

【Tin nhanh thị trường】Cơ chế ký phiên bản cũ bị khai thác lỗ hổng: Giao thức tài sản gốc Bitcoin DotSwap thông báo, ngày 25 tháng 10, kẻ tấn công đã lợi dụng cơ chế ký phía máy chủ của dịch vụ V1, đánh cắp khoảng 8.5 BTC (khoảng 685.000 USD) trong 4 giờ, ảnh hưởng đến 99 loại Rune.
Toàn bộ tiền gửi V1 đều bị ảnh hưởng, ví tự quản không bị ảnh hưởng; V1 đã ngừng hoạt động. Khi nâng cấp, nên ưu tiên khắc phục cơ chế ký hay cách ly quyền hạn? Cùng thảo luận trong phần bình luận.
$BTC $RUNE $ORDI
#比特币 #DotSwap #AnToànOn-chain
(Nguồn: Wu Shuo Blockchain)
⚠️Lưu ý rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư; đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.

Nền tảng cũ không biến mất, chỉ dần trở thành cây ATM của hacker.

Phiên bản cũ V1 của DotSwap, nền tảng giao dịch Bitcoin native, đã bị tấn công vào ngày 25/10: hacker khai thác một lỗ hổng ký giao dịch phía máy chủ còn sót lại, cuỗm khoảng 8.5 $BTC từ các pool thanh khoản và tài khoản chỉ trong 4 giờ, tương đương khoảng 685.000 USD. V1 dùng cơ chế đa chữ ký lưu ký để quản lý pool, nên các LP gửi coin vào pool là những người bị ảnh hưởng; toàn bộ tiền gửi vào V1 đều gặp rủi ro, còn người dùng giao dịch tự quản lý ví thì không sao. Đáng nói hơn là cách thức tấn công: một tập lệnh tự động dò từng giao diện, rút tiền có hệ thống từ 99 token Runes. Chính đội ngũ dự án cũng cho rằng cách làm này giống như do một tác nhân AI thực hiện. Hiện V1 đã ngừng hoạt động, đội ngũ đang truy tìm số tiền, liên hệ với các sàn giao dịch và công ty phân tích on-chain; báo cáo điều tra đầy đủ và phương án bồi thường vẫn chưa được công bố.

Phần bình luận chia thành hai phe: A: Không cho mã cũ nghỉ hưu thì chẳng khác nào chôn bom, sớm muộn gì cũng nổ; B: 685.000 USD mới chỉ là chuyện nhỏ, LP tự chịu thôi. Bạn đứng về phe nào?

$ETH $SOL #DotSwap #比特币安全 #Hacker