老平臺不死,只是慢慢變成黑客的提款機。
比特幣原生交易平臺DotSwap的老版本V1,10月25號被端了:黑客鑽了個遺留的服務端簽名口子,4小時內從流動性池和賬戶裏捲走約8.5枚
$BTC ,差不多68.5萬美元。V1用的是託管多籤管池子,所以中招的是往池子裏存幣的LP,所有V1存款全受影響;自己管錢包的交易用戶倒沒事。更離譜的是作案手法:自動化腳本把接口挨個探了一遍,對着99個Runes代幣系統性提款,項目方自己都說,這路數像AI代理乾的活。現在V1已經下線,團隊在追錢、聯繫交易所和鏈上分析公司,完整覆盤和賠付方案還沒出。
評論區站隊:A:老代碼不退役就是埋雷,遲早爆;B:68.5萬才叫小場面,LP自己認栽。你站哪邊?
$ETH $SOL #DotSwap #比特币安全 #黑客