DotSwap V1 遭攻击损失约 8.5 枚 BTC

比特币原生流动性协议 On Nexus（原 DotSwap）10 月 27 日发布安全通报，证实早期部署的 DotSwap V1 因遗留的服务端签名验证漏洞遭攻击，黑客在约 4 小时内从流动性池转走约 8.5 枚 BTC（价值约 $68.5 万）。由于 V1 资金池采用托管式多签架构，未撤回的 LP 存款全数受损，普通用户自托管钱包资产未受影响。官方已永久下线 V1，并联合慢雾科技等机构追踪黑客 UTXO、联动交易所封堵变现通道，后续将发布复盘报告及赔偿方案。

PANews 10月27日消息，比特币原生资产交易协议DotSwap（现转型为On Nexus）发布公告称，10月25日其2024年推出的原始兑换平台DotSwap V1遭攻击，攻击者利用V1遗留的服务器端签名路径，在约四小时内从V1流动性池和V1账户盗走约8.5枚BTC，价值约68.5万美元。V1将池流动性存放在托管多签中，损失由流动性提供者存入V1池的BTC承担，所有V1存款均受影响，交易用户自托管钱包未受影响。V1现已离线，DotSwap表示正在追踪资金并与交易所和分析伙伴合作，将发布完整事后分析。

深潮 TechFlow 消息，10 月 27 日，比特币原生去中心化流动性层 On Nexus 发推称，其旧版交易平台 DotSwap V1 遭到攻击，攻击者利用遗留的服务端签名机制，在约 4 小时内从 V1 流动性池及账户转走约 8.5 枚 BTC，价值约 68.5 万美元。由于 V1 流动性采用托管式多签机制，损失涉及流动性提供者存入的 BTC，所有 V1 存款均受影响，但交易用户的自托管钱包未受影响。平台现已关闭 V1，正在追踪资金、联系交易所及链上分析合作方，后续将公布完整调查报告及用户处理方案。