Nền tảng cũ V1 của DotSwap gần đây đã bị khai thác thông qua đường dẫn ký phía máy chủ, khiến khoảng 8,5 BTC bị chuyển đi trong khoảng 4 giờ. Theo ước tính trong thông báo, thiệt hại vào khoảng 685.000 USD. Các đối tượng bị ảnh hưởng là những pool thanh khoản V1 được quản lý bằng cơ chế đa chữ ký lưu ký và các tài khoản liên quan.

Nói cách khác, sự cố lần này không xảy ra với dòng sản phẩm On Nexus hiện đang được ưu tiên phát triển, mà là phiên bản V1 cũ đã ngừng hoạt động. Dù hoạt động kinh doanh đã chuyển đổi, cơ chế ký phía máy chủ còn sót lại từ V1 vẫn chưa được gỡ bỏ hoàn toàn, trở thành lối vào cho cuộc tấn công. Thiệt hại cuối cùng rơi vào các nhà cung cấp thanh khoản (LP) đã gửi BTC vào pool V1.

Điều đáng chú ý là nhiều người dùng cho rằng “nền tảng cũ đóng cửa = tiền đã được rút ra an toàn”. Nhưng chừng nào trong pool đa chữ ký cũ vẫn còn tài sản và đường dẫn ký phía máy chủ vẫn hoạt động, rủi ro vẫn còn đó. Khi giao thức tài sản gốc của Bitcoin lựa chọn mô hình đa chữ ký lưu ký kết hợp với ký phía máy chủ, thì trong giai đoạn ngừng hoạt động, cần phải thực sự khép lại cơ chế này.

Điều đáng theo dõi tiếp theo là đội ngũ sẽ xử lý tài sản còn lại của V1 và mối quan hệ với các LP ra sao, cũng như sẽ tái cấu trúc quy trình ký và lưu ký như thế nào theo định hướng On Nexus. Nếu không, “rủi ro tồn dư từ hệ thống cũ” có thể trở thành một con tê giác xám liên tục xuất hiện trong các giao thức cùng loại.